Les éditeurs de logiciels utilisent souvent un seul certificat d'éditeur pour signer les assemblys de toutes leurs applications. Si vous choisissez de faire confiance à cet éditeur, vous ferez alors confiance à tous leurs assemblys signés à l'aide de ce certificat d'éditeur. Les éditeurs de logiciels peuvent aussi inclure une clé publique d'assembly dans certains ou la totalité de leurs assemblys. Contrairement aux certificats d'éditeurs, vous ne pouvez pas retrouver l'appartenance de la clé publique. Par conséquent, avant de faire confiance à tous les assemblys en se basant sur une clé publique d'assembly, assurez-vous que l'origine de la clé publique est digne de confiance.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google