Как прекратить запуск приложения, если подписанный код подделан - PullRequest
2 голосов
/ 13 октября 2011

Мы пишем плагин и пакет. В качестве меры безопасности мы планируем подписать код. Проблема, с которой мы сталкиваемся, заключается в том, что мы успешно подписали плагин и пакет. Когда я запускаю этот плагин и комплект, они работают без каких-либо проблем. Теперь я изменил его содержимое, обновив один из файлов в комплекте и проверив с терминала, что оно дает ниже сообщение

код или подпись изменены

но все равно работает без проблем. Теперь вопрос, как я могу убедиться, что код, измененный после подписи, не сможет загрузиться? Я прочитал документацию, но это не объясняется. Кто проверяет подпись кода на клиентском компьютере и прекращает загрузку, если проверка не удалась. Пожалуйста, совет

...