署名

すべてのパッケージファイルは、Auditix マーケットプレイスが認定した鍵を使って、発行者によって署名されています（発行者キー を参照）。カタログからでもファイルからでも、何かをインストールする前に、Auditix は次の点を確認します。

1. 発行者の鍵の証明書が、Auditix マーケットプレイスによって署名されていること。
2. ファイルがその鍵で署名されていること。つまり、発行者が署名した後に改変されていないこと。
3. パッケージが、証明書に記載された発行者のものであること。

オフラインインポートのプレビューには、発行者とそのハンドルとともに結果が表示されます。

NetVendor Labs (netvendor-labs) が署名し、Auditix マーケットプレイスが認定

古いバージョンのマーケットプレイスで作成されたファイルは、マーケットプレイス自体が署名しています。これらも引き続き受け付けられ、Auditix マーケットプレイスの署名済み と表示されます。

認定済みパッケージ

発行者の横にある認定済みバッジは、Auditix が公開した、または機器のベンダーが認定したパッケージを示します。その他のパッケージにはコミュニティと表示されます。これらも同じように署名・検証されていますが、別の人が公開したものです。

検証に失敗した場合

ファイル全体が拒否され、何もインストールされません。メッセージは次のとおりです。

メッセージ	意味
パッケージファイルではありません。	ファイルがパッケージではありません（途中で切れている、または別の種類のファイル）。もう一度ダウンロードしてください。
このパッケージファイルの証明書は無効です。	ファイルに含まれる証明書が破損しています。
このパッケージファイルの証明書は Auditix マーケットプレイスによって署名されていません。	鍵が、このインスタンスが信頼するマーケットプレイスによって認定されていません。
このパッケージファイルは発行者の鍵で署名されていません。改ざんされている可能性があります。	署名後に内容が変更されています。インストールせず、マーケットプレイスからもう一度ダウンロードしてください。
このパッケージは発行者によって署名されていません。	パッケージに、鍵の所有者とは別の発行者が記載されています。
このパッケージファイルは Auditix マーケットプレイスによって署名されていません。	マーケットプレイスの署名を検証できない古いファイルです。
パッケージに無効な項目が含まれています: …	パッケージの項目が Auditix のルールに違反しています（名前が長すぎる、パッケージに含まれないメーカーをモデルが参照しているなど）。発行者に連絡してください。

注意

署名のために拒否されたファイルは、改ざんされている可能性があります。パッケージは、マーケットプレイスまたはその発行者からのみ入手してください。