Signierte Lizenzüberprüfung und Gerätebeschränkungen
Aktivieren Sie die optionale signierte Verifizierung für ein gespeichertes Schlüsselprodukt, integrieren Sie Ihre Anwendung und verwalten Sie Gerätelimits, Zurücksetzungen und Widerrufe.
Auf dieser Seite
Schlüsselverteilung und Softwaredurchsetzung sind getrennt. Die API akzeptiert nur ausgegebene Schlüssel, die mit berechtigten bezahlten Bestellungen verknüpft sind. Es gibt ein Ed25519-signiertes Ergebnis zurück, das an das Produkt, den Schlüsselfingerabdruck, den Gerätefingerabdruck und eine neue Anforderungs-Nonce mit einer Lebensdauer von fünf Minuten gebunden ist. Ihre Anwendung muss diese Bindungen überprüfen.
Aktivieren Sie das gespeicherte Produkt
Bearbeiten Sie ein gespeichertes Lizenzschlüsselprodukt und öffnen Sie Lieferung → Lizenzverifizierungs-API. Aktivieren Sie die Überprüfung und wählen Sie 1–100 Geräte pro Schlüssel aus. Verwenden Sie zufällige, nicht zu erratende Schlüssel mit mindestens 16 Zeichen. Ungenutztes Inventar kann nicht aktiviert werden.
Implementieren Sie das dokumentierte Verifizierungsprotokoll
Lesen Sie /docs/license-verification.md. Pinnen Sie den öffentlichen Schlüssel und die Schlüssel-ID und überprüfen Sie dann die genaue signierte Nutzlast, die Ed25519-Signatur, den Aussteller, das Produkt, die Fingerabdrücke des Schlüssels/Geräts, die neue Nonce und das Ablaufdatum. Lehnen Sie fehlerhafte oder nicht signierte Antworten ab. Behandeln Sie einen Netzwerkausfall niemals als gültige Lizenz.
Erklären Sie den Datenschutz und die Wiederherstellung des Geräts
Verwenden Sie eine anwendungsbezogene Installationskennung, anstatt Hardware-Seriennummern zu sammeln. Die API speichert einen Digest pro Lizenz. Erklären Sie Käufern die Geräterichtlinie und bieten Sie einen Supportweg für legitime Neuinstallationen oder Hardware-Austausch.
Zurücksetzen oder absichtlich widerrufen
Verwenden Sie maskierte Schlüsseldatensätze in den Übermittlungseinstellungen, um Gerätebindungen zu löschen oder einen Schlüssel dauerhaft zu widerrufen. Ein Geräte-Reset macht den Widerruf oder eine vollständige Rückerstattung nicht rückgängig. Volle Rückerstattungen schließen den zugehörigen Schlüsselzugriff aus. Ein korrekt implementierter Fünf-Minuten-Cache kann eine Online-Widerrufsentscheidung verzögern, bis das signierte Ergebnis abläuft.