إدارة صناديق المفاتيح
يحمل ويتحقق ويختار ويراقب authorized attestation material بصيغ legacy/XML/CBOX.
أين تجده: صناديق المفاتيح. أين توجد كل ميزة؟
الخطوات
- ارفع XML أو CBOX مصرحاً به.
- راجع التحقق والصناديق المخزنة وترتيب الأولوية.
- عطّل الملف لاستبعاده من الاختيار دون حذفه.
التفاصيل والحدود
يمكن لـ Application Rule اختيار file محدد، وremote material يبقى untrusted حتى التحقق المحلي.
يجب أن يطابق private key الـ leaf certificate ويتم فحص algorithm وchain وdate وduplicate/ambiguity وrevocation. يتم تفعيل المفاتيح الصالحة فور الإقلاع دون انتظار الشبكة. عند تفعيل Automatic Keybox Check يتم فحص الإلغاء في الخلفية؛ وعند تعطيله يُسمح بالمواد المخصصة أو الملغاة. ويرفض broken pool بالكامل.
يمكن تعطيل أي Keybox محفوظ من WebUI دون حذفه؛ يبقى العنصر المعطّل في القائمة لكنه يخرج فوراً من المجموعة النشطة ويُتجاوز عند الاختيار.
يُحفظ هذا الخيار في ملف نصي باسم disabled_keyboxes داخل دليل الإعداد، بسطر واحد لكل معرّف النطاق:اسم الملف (keyboxes:keybox2.xml، root:keybox.xml)؛ ولأنه ملف فإنه يبقى بعد تحديثات الوحدة، ويمكن إدارته يدوياً أو بأدوات Magisk، وحذف الملف يعيد تفعيل جميع مفاتيح Keybox.
يُحفظ أي Keybox يُلصق أو يُسحب بالاسم المُدخل، وباسم keybox.xml عندما لا يُحدَّد اسم؛ وإذا كان الاسم مستخدماً يُختار تلقائياً الاسم الحر التالي (keybox2.xml، keybox3.xml، ...)، لذا لا يُستبدل أي Keybox موجود بصمت.