La firma como identidad de producción
El cierre del nivel: la firma no es un paso de empaquetado sino un dato del que cuelga el estado de tus usuarios. La lista de lo que rompe cambiarla.
Lo que cuelga de la identidad
Y ninguna de las cinco produce un error que puedas ver en tu máquina: las cinco ocurren en las de los usuarios, después de publicar.
Qué la cambia sin querer
La lista del nivel 35.3, completada con lo aprendido:
- Cambiar el identificador del paquete. Nivel 39.2.
- Cambiar de equipo de desarrollador. Nivel 60.1.
- Firmar con un certificado de otra cuenta, incluida una individual cuando antes era de organización.
- Publicar una vez sin firmar, por un fallo de la construcción automática.
- Y pasar de distribución propia a tienda, o al revés. Nivel 59.5.
El cuarto es el que más se cuela y por eso la puerta de publicación del nivel 59.1 debe comprobar que el artefacto está firmado y con qué — no confiar en que la construcción lo hizo.
Proteger la clave
Con proporción a lo que sostiene:
La cuarta es la que nadie tiene, y es la que convierte un incidente grave en un procedimiento.
Lo que cierra este nivel
Antes de pasar a la notarización:
- Los tipos de certificado y cuál corresponde a cada canal. Nivel 60.1.
- Cómo se firma un paquete entero, de dentro hacia fuera, endurecido y con derechos mínimos. Nivel 60.2.
- Cómo se firma en una máquina automática sin filtrar la clave. Nivel 60.3.
- Qué pasa al caducar y por qué el sellado de tiempo importa. Nivel 60.4.
- Y que todo eso cuelga de una identidad que hay que mantener estable.