Ohjelmiston julkaisija käyttää usein yhtä julkaisijan sertifikaattia kaikkien sovelluksiensa kokoonpanojen allekirjoittamiseen. Jos valitset tähän julkaisijaan luottamisen, kaikkiin julkaisijan sertifikaatilla allekirjoitettuihin kokoonpanoihin luotetaan. Vastaavasti ohjelmiston julkaisija voi lisätä kokoonpanon julkisen avaimen joihinkin tai kaikkiin julkaisijan kokoonpanoihin. Toisin kuin julkaisijan sertifikaattien kohdalla, julkisen avaimen omistajaa ei voi jäljittää. Siksi sinun on varmistettava ennen kokoonpanon julkiseen avaimeen perustuviin kokoonpanoihin luottamista, että luotat julkisen avaimen alkuperään.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google