Wydawcy oprogramowania często podpisują zestawy we wszystkich swoich aplikacjach przy użyciu pojedynczego certyfikatu. Jeśli zostanie wybrana opcja udzielenia zaufania określonemu wydawcy, wszystkim zestawom podpisanym przy użyciu określonego certyfikatu wydawcy będzie udzielane zaufanie. Alternatywnym rozwiązaniem jest dołączenie przez wydawcę oprogramowania do niektórych lub wszystkich jego zestawów klucza publicznego zestawu. W przeciwieństwie do certyfikatów, na podstawie klucza publicznego nie można określić wydawcy zestawu. Dlatego przed udzieleniem zaufania wszystkim zestawom z określonym kluczem publicznym należy upewnić się, że pochodzenie określonego klucza publicznego jest godne zaufania.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google