📜 रजिस्ट्रार — कानूनी रिकॉर्ड एवं लंब समय तक वैधता
सील किए गए रिलीज़ प्रमाणीकरण लाइव
एक इंस्टॉल पैकेज के फ़ाइल हैश को एक क्वालिफाइड-सील किए गए PDF में बाउंड करता है — एक सप्लाई-चेन/एनआईएस2 सबूत लेयर।
प्रत्येक रिलीज़ की फ़ाइलों को SHA-256 के माध्यम से एक मानकीकृत मैनिफ़ेस्ट में जोड़ा जाता है, जिसे एक योग्य PAdES/B-LTA PDF में सील किया जाता है; सत्यापन प्रक्रिया सील की विश्वसनीयता, मैनिफ़ेस्ट और प्रत्येक कलाकृति के हैश को दोबारा जांचती है। यह मौजूदा ed25519 बंडल साइनिंग को आपूर्ति श्रृंखला/NIS2 प्रमाण परत के रूप में पूरक करता है। इसका वास्तविक उद्देश्य: यह कानूनी उत्पत्ति का सत्यापन है, न कि ऑपरेटिंग सिस्टम कोड साइनिंग।