Chave de editor

Cada editor no marketplace (uma organização, ou uma conta que publica em seu próprio nome) tem uma Chave de editor. Cada ficheiro de pacote que transfere, ou que uma plataforma ligada obtém, é assinado com a chave do editor do pacote.

Onde a encontrar

No separador Perfil do espaço de uma organização, o cartão Chave de editor mostra:

Impressão digital: um identificador curto da chave, 16 caracteres hexadecimais como 3f9c2a7be1d04c58;
Criada: quando a chave foi criada.

Antes de o primeiro ficheiro da organização ser assinado, o cartão indica Ainda sem chave: é criada ao assinar um primeiro ficheiro. Não há nada a configurar: o marketplace cria a chave e guarda-a. A sua parte privada nunca é mostrada nem pode ser transferida.

O que a assinatura garante

O marketplace garante cada chave de editor com um certificado, incluído em cada ficheiro de pacote. Quando uma plataforma importa um ficheiro, verifica:

que o certificado foi emitido pelo marketplace Auditix;
que o ficheiro está assinado pela chave indicada nesse certificado, pelo que não foi alterado desde que foi publicado;
que o editor indicado no pacote é o que o certificado indica.

Um ficheiro que falhe qualquer uma destas verificações é recusado (por exemplo Este pacote não está assinado pelo seu editor). Um ficheiro válido é apresentado na plataforma como Assinado por <editor> (<identificador>), certificado pelo marketplace da Auditix, com os logótipos do pacote e do editor. Consulte Assinaturas do lado da plataforma.

Assinatura e certificação são diferentes

	Significa
Assinatura (todos os pacotes)	O ficheiro vem realmente deste editor, sem alterações, através do marketplace. Não diz nada sobre a qualidade do conteúdo.
Publicado pela Auditix	O editor é a equipa Auditix.
Certificado pelo fabricante	O fabricante cujos equipamentos o pacote abrange (uma organização Fabricante) certificou-o.
Comunidade	Assinado pelo seu editor, mas nem publicado pela Auditix nem certificado por um fabricante: reveja-o antes de o usar em produção.

Renovação da chave

Se achar que a sua chave está comprometida, contacte a equipa Auditix: esta substitui-a por uma nova. Os ficheiros assinados a partir desse momento usam a nova chave; os ficheiros transferidos antes continuam válidos, porque o seu certificado continua assinado pelo marketplace.