Отзыв открытого ключа в случае компрометации
Компрометация ключа означает, что ключ больше не может обеспечивать проверку доверия приложения. Например, ключ подписи может считаться скомпрометированным, если закрытый ключ, которым были подписаны приложения и их версии, был утерян или украден, либо есть подозрение, что произошла утечка информации.
При компрометации или подозрении на компрометацию ключа, вам нужно прекратить использование закрытого ключа для подписания приложений и их версий и отозвать соответствующий открытый ключ на портале Kaspersky Appicenter for Developers.
Чтобы отозвать открытый ключ:
- На портале Kaspersky Appicenter for Developers в главном меню выберите раздел Поддержка.
- Нажмите на адрес электронной почты в блоке Поддержка и консультация.
Откроется окно нового письма на адрес электронной почты Службы технической поддержки Kaspersky Appicenter for Developers в вашем почтовом клиенте.
- В теме письма укажите "Отзыв скомпрометированного открытого ключа".
- В тексте письма укажите следующую информацию:
- имя ключа;
- ID ключа;
- примерная дата компрометации ключа.
Имя и ID ключа вы можете посмотреть в разделе Ключи в веб-интерфейсе Kaspersky Appicenter for Developers.
Вы можете отозвать только открытый ключ со статусом Активный или Архивированный.
- Отправьте письмо.
Ваша заявка на отзыв открытого ключа подписи будет отправлена в Службу технической поддержки Kaspersky Appicenter for Developers. Если потребуется уточнить дополнительную информацию о ключе, вам будет отправлено письмо по электронной почте.
Когда открытый ключ будет отозван, вы получите уведомление на электронную почту и произойдет следующее:
- Статус открытого ключа в разделе Ключи поменяется на Скомпрометированный.
- Подписанные соответствующим закрытым ключом версии приложений будут отмечены как скомпрометированные на портале Kaspersky Appicenter for Developers.
- Пользователи и владельцы устройств, на которых установлены скомпрометированные приложения, будут оповещены о компрометации этих приложений.
- Вы больше не сможете использовать отозванный ключ на портале при добавлении новых приложений и версий.
