Building Adobe AIR Applications

CREACIÓN DE APLICACIONES DE ADOBE AIR
Firma de aplicaciones de AIR
VeriSign (en inglés):
ID digital de Adobe AIR
Microsoft Authenticode Digital ID
Sun Java Signing Digital ID
Nota: el certificado se debe crear para realizar la firma de código. No se puede utilizar un certificado SSL ni otro tipo de
certificado para firmar archivos de AIR.
Marcas de hora
Cuando se firma un archivo de AIR, la herramienta de empaquetado consulta al servidor de una autoridad de marcas
de hora para obtener una fecha y hora de la firma que sean verificables independientemente. La marca de hora que se
obtiene se incorpora en el archivo de AIR. Siempre y cuando el certificado de firma sea válido en el momento de
firmarlo, se podrá instalar el archivo de AIR, incluso después de caducado el certificado. Por otro lado, si no se obtiene
la marca de hora, el archivo de AIR dejará de poder instalarse cuando caduque o se revoque el certificado.
La opción predeterminada es que las herramientas de empaquetado de AIR obtienen una marca de hora. No obstante,
para que las aplicaciones puedan empaquetarse cuando no se dispone del servicio de marcas de hora, el marcado de
hora se puede desactivar. Adobe recomienda que todo archivo de AIR que se distribuya al público incluya una marca
de hora.
La autoridad de marcas de hora predeterminada que utilizan las herramientas de empaquetado de AIR es Geotrust.
Obtención de un certificado
Para obtener un certificado, normalmente visitaría el sitio Web de la entidad emisora de certificados y llevaría a cabo
el proceso de adquisición de la empresa en cuestión. Las herramientas que se utilizan para producir el archivo del
almacén de claves que necesitan las herramientas de AIR dependen del tipo de certificado que se compre, cómo se
guarda el certificado en el ordenador receptor y, en algunos casos, el navegador que se utilizó para obtener el
certificado. Por ejemplo, para obtener y exportar un certificado de Adobe Developer desde Thawte, debe utilizar
Mozilla Firefox. El certificado podrá entonces exportarse como archivo con prefijo .pfx o .p12 directamente desde la
interfaz de usuario de Firefox.
Nota: las versiones de Java 1.5 y posteriores no aceptan caracteres ASCII superior en contraseñas utilizadas para proteger
archivos de certificado PKCS12. Las herramientas de desarrollo de AIR utilizan Java para crear paquetes firmados de
AIR. Si el certificado se exporta como archivo .p12 o .pfx, utilice únicamente caracteres ASCII normales en la contraseña.
Se puede generar un certificado con firma automática con Air Development Tool (ADT) que se utiliza para
empaquetar los archivos de instalación de AIR. También pueden utilizarse algunas herramientas de terceros.
Para ver las instrucciones sobre cómo generar un certificado autofirmado, así como instrucciones para firmar un
archivo de AIR, consulte “AIR Developer Tool (ADT)” en la página 170. También se pueden exportar y firmar
archivos de AIR con Flash Builder, Dreamweaver y la actualización de AIR para Flash.
El siguiente ejemplo describe cómo obtener un certificado de desarrollador de AIR de la autoridad de certificación
Thawte y prepararlo para el uso con ADT.
Ejemplo: Cómo obtener un certificado de desarrollador de AIR con Thawte
Nota: este ejemplo muestra una sola de las diversas formas de obtener y preparar un certificado de firma de código para
su uso. Cada entidad emisora de certificados cuenta con sus propias directivas y procedimientos.
Última modificación 30/10/2012
197