Ο εκδότης λογισμικού χρησιμοποιεί συχνά ένα πιστοποιητικό εκδότη για την υπογραφή των συγκροτήσεων σε όλες τις εφαρμογές τους. Εάν επιλέξετε να θεωρήσετε αξιόπιστο αυτό τον εκδότη, θα θεωρηθούν αξιόπιστες όλες οι συγκροτήσεις που έχουν υπογραφεί με το πιστοποιητικό του εκδότη τους. Διαφορετικά, ο εκδότης λογισμικού μπορεί να συμπεριλάβει ένα δημόσιο κλειδί συγκρότησης σε μερικές ή σε όλες τις συγκροτήσεις. Αντίθετα με τα πιστοποιητικά εκδότη, δεν είναι δυνατή η ιχνηλάτηση του δημόσιου κλειδιού. Επομένως, πριν θεωρήσετε αξιόπιστες όλες τις συγκροτήσεις βάσει ενός δημόσιου κλειδιού συγκρότησης, βεβαιωθείτε ότι θεωρείτε αξιόπιστη την προέλευση του δημόσιου κλειδιού.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google