Управление Keybox
Загружает, проверяет, выбирает и мониторит authorized attestation material в legacy/XML/CBOX.
Где найти: Keybox. Где находится каждая функция?
Что делать
- Загрузите разрешённый XML или CBOX.
- Проверьте результат, сохранённые Keybox и приоритет.
- Отключение исключает файл из выбора без удаления.
Подробности и ограничения
Application Rules могут ссылаться на конкретный verified file; remote material untrusted до такой же локальной проверки.
Private key должен совпадать с leaf certificate; проверяются algorithm, chain, date, duplicate/ambiguity и revocation. Действительный материал ключей активируется при загрузке немедленно без ожидания сети. При включенном Automatic Keybox Check отзыв проверяется в фоне; при выключенном допускаются пользовательские или отозванные ключи. Broken pool отклоняется полностью.
Любой сохраненный keybox можно отключить в WebUI, не удаляя файл; отключенная запись остается в списке, но сразу покидает активный пул и пропускается при выборе. Состояние хранится в текстовом файле disabled_keyboxes в каталоге конфигурации: одна строка область:имя_файла (keyboxes:keybox2.xml, root:keybox.xml).
Поскольку это файл, настройка переживает обновления модуля, может вестись вручную или инструментами Magisk, а его удаление снова включает все keybox.
Вставленные или перетащенные keybox сохраняются под указанным именем, а при его отсутствии - как keybox.xml; если имя занято, автоматически выбирается следующее свободное имя (keybox2.xml, keybox3.xml, ...), поэтому существующий keybox никогда не заменяется молча.