APEX 簽署

每個 APEX 檔案都會簽署兩次：

  • 一次用於迷你檔案系統映像檔 (apex_payload.img 檔案)，請參閱 vbmeta 簽署。

  • 一次是針對整個 APEX 檔案，請參閱「APEX 簽署」。

管理 APEX 金鑰

每個 APEX 都會使用兩個專屬金鑰：一個用於迷你檔案系統映像檔，另一個用於整個 APEX 檔案。

測試金鑰用於開發版本，發布金鑰則用於簽署公開版本。如需發布金鑰管理和簽署程序的最佳做法，請參閱「金鑰管理」。

非預先安裝的 APEX

如「預先安裝信任的公開金鑰」一文所述，非預先安裝 APEX 的迷你檔案系統映像檔公開簽署金鑰，必須預先安裝在目標分割區。OEM 建構伺服器必須在 /partition/etc/brand_new_apex/ 目錄中填入所有可能非預先安裝 APEX 的必要發布公開金鑰，並確保移除所有測試金鑰。