摘要

  • 签名验证证明的是限定时点和策略下的密码学关系，而非永久发布权限。
  • 可持续的接纳决定必须同时保存身份、角色、可信时间、透明日志和吊销证据。

比任职期限更长的绿色标记

维护者离开发布岗位后，同一制品仍可能通过验证。RFC 5280把证书路径验证限定在信任锚、策略和时间之内；RFC 3161把摘要与可信时间绑定；RFC 6962提供日志包含与一致性证明。这些机制都不会自动记录项目内部的批准矩阵。Sigstore也明确分开身份绑定证书、透明日志与验证策略。

因此，接纳记录应绑定制品摘要、签名包、身份与签发者、获授权角色、批准凭据、证书链、验证时间、日志证明和吊销材料。

来源