Kelola keybox
Memuat, memverifikasi, memilih dan memonitor authorized attestation material dalam legacy/XML/CBOX.
Lokasinya: Keybox. Di mana setiap fitur?
Langkah penggunaan
- Unggah XML atau CBOX yang diizinkan.
- Periksa verifikasi, keybox tersimpan, dan prioritas.
- Nonaktifkan berkas untuk mengecualikannya tanpa menghapus.
Detail dan batasan
Application Rule dapat memilih file; remote material untrusted sampai lulus verifikasi lokal.
Private key harus cocok dengan leaf certificate; algorithm, chain, date, duplicate/ambiguity, revocation diperiksa. Key material yang valid diaktifkan langsung saat boot tanpa menunggu jaringan. Saat Automatic Keybox Check aktif, verifikasi pencabutan dilakukan di latar belakang; saat nonaktif, key material kustom atau yang dicabut tetap diterima. Broken pool ditolak penuh.
Setiap keybox tersimpan dapat dinonaktifkan dari WebUI tanpa menghapusnya; entri nonaktif tetap ada di daftar tetapi langsung keluar dari kumpulan aktif dan dilewati saat pemilihan.
Pilihannya disimpan dalam file teks biasa disabled_keyboxes di direktori konfigurasi, satu pengenal lingkup:nama file per baris (keyboxes:keybox2.xml, root:keybox.xml); karena berbasis file, pengaturan ini bertahan melewati pembaruan modul, dapat dikelola manual atau dengan alat Magisk, dan menghapus file tersebut mengaktifkan kembali semua keybox.
Keybox yang ditempel atau dijatuhkan disimpan dengan nama yang diberikan, atau sebagai keybox.xml bila tidak ada nama yang diberikan; jika nama itu sudah terpakai, nama kosong berikutnya (keybox2.xml, keybox3.xml, ...) dipilih otomatis, sehingga keybox yang ada tidak pernah diganti secara diam-diam.