Vérification de la licence signée et limites des appareils
Activez la vérification signée facultative pour un produit clé enregistré, intégrez votre application et gérez les limites, les réinitialisations et la révocation des appareils.
Sur cette page
La distribution des clés et l’application des logiciels sont distinctes. L'API n'accepte que les clés émises attachées aux commandes payantes éligibles. Il renvoie un résultat signé Ed25519 lié au produit, à l'empreinte digitale de la clé, à l'empreinte digitale de l'appareil et à une nouvelle demande occasionnelle, avec une durée de vie de cinq minutes. Votre application doit vérifier ces liaisons.
Activer le produit enregistré
Modifiez un produit avec clé de licence enregistré et ouvrez Livraison → API de vérification de licence. Activez la vérification et choisissez 1 à 100 appareils par clé. Utilisez des clés aléatoires et indevinables d'au moins 16 caractères ; l'inventaire inutilisé ne peut pas être activé.
Mettre en œuvre le protocole de vérification documenté
Lisez /docs/license-verification.md. Épinglez la clé publique et l'ID de clé, puis vérifiez la charge utile signée exacte, la signature Ed25519, l'émetteur, le produit, les empreintes digitales de la clé/de l'appareil, le nouveau nom occasionnel et l'expiration. Rejetez les réponses mal formées ou non signées. Ne considérez jamais une panne de réseau comme une licence valide.
Expliquer la confidentialité et la récupération de l'appareil
Utilisez un identifiant d'installation au niveau de l'application au lieu de collecter les numéros de série du matériel. L'API stocke un résumé par licence. Expliquez la politique relative aux appareils aux acheteurs et fournissez une voie d'assistance pour les réinstallations légitimes ou le remplacement du matériel.
Réinitialiser ou révoquer délibérément
Utilisez les enregistrements de clé masqués dans les paramètres de livraison pour effacer les liaisons de périphérique ou révoquer définitivement une clé. Une réinitialisation de l'appareil n'annule pas la révocation ni un remboursement complet. Les remboursements complets ferment l'accès à la clé associée. Un cache de cinq minutes correctement mis en œuvre peut retarder une décision de révocation en ligne jusqu'à l'expiration du résultat signé.