Assinaturas

Cada ficheiro de pacote é assinado pelo seu editor, com uma chave que o marketplace Auditix certifica (consulte Chave de editor). Antes de instalar o que quer que seja, a partir do catálogo ou de um ficheiro, o Auditix verifica que:

o certificado da chave do editor está assinado pelo marketplace Auditix;
o ficheiro está assinado por essa chave, pelo que não foi alterado depois de o editor o assinar;
o pacote pertence ao editor indicado pelo certificado.

A pré-visualização de uma importação offline mostra o resultado, com o editor e o seu identificador:

Assinado por NetVendor Labs (netvendor-labs), certificado pelo marketplace da Auditix

Os ficheiros produzidos por versões mais antigas do marketplace são assinados pelo próprio marketplace; continuam a ser aceites e mostram Assinado pelo marketplace da Auditix.

Pacotes certificados

O distintivo Certificado junto a um editor assinala os pacotes publicados pela Auditix ou certificados pelo fabricante do equipamento. Os outros pacotes mostram Comunidade: são assinados e verificados exatamente da mesma forma, mas publicados por outra pessoa.

Quando uma verificação falha

O ficheiro inteiro é recusado e nada é instalado. As mensagens:

Mensagem	Significado
Isto não é um ficheiro de pacote.	O ficheiro não é um pacote (truncado, ou outro tipo de ficheiro). Transfira-o novamente.
O certificado deste ficheiro de pacote é inválido.	O certificado que contém está danificado.
O certificado deste ficheiro de pacote não está assinado pelo marketplace Auditix.	A chave não foi certificada pelo marketplace em que esta instância confia.
Este ficheiro de pacote não está assinado pela chave do seu editor: pode ter sido alterado.	O conteúdo mudou depois da assinatura. Não o instale; transfira-o novamente do marketplace.
Este pacote não está assinado pelo seu editor.	O pacote indica um editor diferente do titular da chave.
Este ficheiro de pacote não está assinado pelo marketplace Auditix.	Um ficheiro mais antigo cuja assinatura do marketplace não é válida.
O pacote contém um item inválido: …	Um item do pacote infringe as regras do Auditix (um nome demasiado longo, um modelo que se refere a um fabricante que o pacote não contém…). Contacte o editor.