Gestionar keyboxes
Carga, verifica, selecciona y monitoriza material autorizado de attestation en formato legacy, XML múltiple y CBOX.
Dónde encontrarlo: Keyboxes. ¿Dónde está cada función?
Qué hacer
- Carga XML o CBOX autorizado.
- Revisa la verificación, los keyboxes guardados y la prioridad.
- Desactiva un archivo para excluirlo sin borrarlo.
Detalles y límites
Application Rules puede seleccionar un archivo específico; los remote sources siguen siendo untrusted hasta pasar la misma verificación local.
Cada private key debe corresponder al leaf certificate. Se comprueban algoritmo, chain, fechas, duplicados/ambigüedad y revocation. El material de clave válido se activa de inmediato en el arranque sin esperar a la red.
Con Automatic Keybox Check habilitado, las comprobaciones de revocación se ejecutan en segundo plano; si está deshabilitado, se admite material personalizado o revocado. Un pool con una entrada corrupta se rechaza por completo.
Cada keybox almacenada puede desactivarse desde la WebUI sin borrarla; la entrada desactivada permanece en la lista pero sale del grupo activo de inmediato y se omite en la selección.
La preferencia se guarda en un archivo de texto plano disabled_keyboxes dentro del directorio de configuración, con un identificador ámbito:nombre de archivo por línea (keyboxes:keybox2.xml, root:keybox.xml); al ser un archivo, sobrevive a las actualizaciones del módulo, puede mantenerse a mano o con herramientas de Magisk, y borrarlo reactiva todas las keyboxes.
Las keyboxes pegadas o soltadas se guardan con el nombre indicado, o como keybox.xml cuando no se indica ninguno; si el nombre ya existe se elige automáticamente el siguiente nombre libre (keybox2.xml, keybox3.xml, ...), por lo que una keybox existente nunca se reemplaza en silencio.