Комментарии 5
при запуске приложения его подпись проверяется по открытому ключу сертификата разработчика. Затем проверяется сам сертификат, что срок его действия не истёк
То есть получается надо обновлять все приложения раз в год или чаще иначе получим кирпич? А если разработчик умет то и всё его по через год превратится в тыкву.
при запуске приложения последнее слово должно быть за пользователем: если ему объяснены риски, то пусть сам выбирает надо это или нет, а OCSP может просто выдавать своё резюме относительно проги, самый классный вариант
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Не могу открыть приложения на macOS. Почему подпись кода OCSP оказалась миной замедленного действия