Um fabricante de software utilizará frequentemente um certificado da editora para assinar as assemblagens em todas as aplicações respectivas. Se optar por confiar nesta editora, haverá uma relação de fidedignidade com todas as assemblagens respectivas assinadas com o certificado dessa editora. Em alternativa, um fabricante de software pode incluir uma chave pública de assemblagem em algumas ou em todas as assemblagens respectivas. Ao contrário dos certificados da editora, não é possível rastrear a propriedade da chave pública. Assim, antes de confiar em todas as assemblagens com base numa chave pública de assemblagem, certifique-se de que confia na origem da chave pública.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google