A szoftvergyártók gyakran az összes alkalmazásukban ugyanazt a gyártói tanúsítványt használják a kódösszeállítások aláírására. Ha úgy dönt, hogy megbízik ebben a gyártóban, akkor a rendszer a gyártói tanúsítványukkal aláírt összes kódösszeállításukban megbízik. Egyes esetekben a gyártó nyilvános kulcsot is felvehet néhány vagy összes kódösszeállításába. A gyártói tanúsítványoktól eltérően a nyilvános kulcsok tulajdonosa nem követhető nyomon. Ezért mindig győződjön meg arról, hogy megbízik egy nyilvános kulcs forrásában, mielőtt egy kódösszeállításban szereplő nyilvános kulcs alapján bízik meg az összes kódösszeállításban.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google