远程密钥盒服务器
Remote Sources 只从明确配置的 HTTPS endpoint 获取授权 keybox material。Host/port/path/timeout/refresh/auth/header/response size 均有界，secret 不出现在 status response。
在哪里找到: 密钥盒. 功能在哪里？
操作步骤
- 添加自有或可信 HTTPS 服务器。
- 配置认证及所需签名检查，再查看刷新状态。
- 下载失败的数据不会被激活为密钥材料。
详情与限制
可要求签名内容。Signature、XML/CBOX、size、keybox、certificate 与 revocation 检查完成前数据不会激活。 失败刷新不会用坏下载覆盖已有 verified material。