Programvaruutgivare använder ofta ett och samma certifikat i alla tillämpningsprogram, vid signering av sammansättningar. Om du anger att utgivaren är betrodd blir alla sammansättningar som är signerade med det aktuella certifikatet betrodda. Programvaruutgivare kan inkludera en sammansättningsnyckel i vissa eller alla sammansättningar. Till skillnad från certifikat går det inte att spåra ägarskapet av den offentliga nyckeln. Tänk därför först efter om du litar på den offentliga nyckelns ursprung, innan du väljer att göra alla sammansättningar baserade på den offentliga sammansättningsnyckeln betrodda.

A software publisher will often use one publisher certificate to sign the assemblies in all of their applications. If you choose to trust this publisher, all of their assemblies signed with their publisher certificate will be trusted. Alternatively, a software publisher can include an assembly public key in some or all of their assemblies. Unlike publisher certificates, you cannot trace the ownership of the public key. Therefore, before trusting all assemblies based on an assembly public key, make sure you trust the origin of the public key.

Search by Google