Creación de aplicaciones de Adobe AIR

CREACIÓN DE APLICACIONES DE ADOBE AIR
Firma de aplicaciones de AIR
Importante: la clave privada y el certificado se siguen guardando en el almacén de claves de Firefox. Mientras que esto
permite exportar otra copia del archivo del certificado, también facilita otro punto de acceso que debe protegerse para
mantener la seguridad de su certificado y su clave privada.
Cambio de certificado
En algunos casos, es necesario cambiar el certificado utilizado para firmar actualizaciones de la aplicación de AIR.
Entre estos casos se encuentran:
Renovación del certificado de firma original.
La actualización de un certificado con firma automática a un certificado emitido por una entidad emisora de
certificados.
El cambio de un certificado con firma automática que va a caducar por otro.
El cambio de un certificado comercial a otro (por ejemplo, cuando cambia la identidad de la empresa).
Para que AIR reconozca un archivo de AIR como actualización, es necesario firmar tanto los archivos de AIR
originales como de actualización con el mismo certificado, o bien, aplicar una firma de migración de certificados a la
actualización. Una firma de migración es una segunda firma aplicada al paquete de AIR de actualización utilizando el
certificado original. La firma de migración utiliza el certificado original, que establece que el firmante es el editor
original de la aplicación.
Una vez instalado un archivo de AIR con una firma de migración, el nuevo certificado pasa a ser el certificado
principal. Las actualizaciones posteriores no requieren una firma de migración. No obstante, las firmas de migración
se deben aplicar tanto tiempo como sea posible a los usuarios que suelan omitir las actualizaciones.
Importante: se debe cambiar el certificado y aplicar una firma de migración a la actualización con el certificado original
antes de que caduque. De lo contrario, los usuarios deben desinstalar su versión existente de la aplicación antes de
instalar una nueva versión. Para AIR 1.5.3 o posterior, se puede aplicar una firma de migración utilizando un certificado
caducado en un periodo de gracia de 365 días. Sin embargo, el certificado caducado no se puede utilizar para aplicar la
firma de la aplicación principal.
Para cambiar el certificado:
1 Cree una actualización de la aplicación.
2 Empaquete y firme el archivo de AIR de actualización con el certificado nuevo.
3 Vuelva a firmar el archivo de AIR con el certificado original (con el comando -migrate de ADT).
Un archivo de AIR con firma de migración es, en otros aspectos, un archivo de AIR normal. Si se instala la aplicación
en un sistema que no tiene la versión original, AIR la instala de la forma habitual.
Nota: antes de AIR 1.5.3, la firma de una aplicación de AIR con un certificado renovado no siempre requería una firma
de migración. Con el inicio de AIR 1.5.3, una firma de migración siempre es necesaria para los certificados renovados.
El procedimiento para aplicar una firma de migración se describe en el “Comando migrate de ADT” en la página 177.
Cambios de la identidad de la aplicación
Antes de AIR 1.5.3, la identidad de una aplicación de AIR cambiaba cuando se instalaba una actualización firmada con
una firma de migración. El cambio de identidad de una aplicación tiene varias repercusiones, entre las que se incluyen:
La nueva versión de la aplicación no tiene acceso a los datos que están en el almacén local cifrado existente.
Cambia la ubicación del directorio de almacenamiento de la aplicación. Los datos de la ubicación anterior no se
copian en el nuevo directorio. (Pero la nueva aplicación puede localizar el directorio original con base en el ID del
editor anterior).
Última modificación 30/10/2012
199