Widevine | Google for Developers

Se usó la API de Cloud Translation para traducir esta página.

Cómo usar claves de PGP/GPG

Widevine requiere que todos los fabricantes de dispositivos proporcionen una única clave PGP/GPG pública para usar para proteger las transferencias de cajas de claves.

Solo se permite una clave de PGP por organización (empresa).
- El correo electrónico asociado con esta clave de PGP debe provenir de una dirección de correo electrónico empresarial.
- Widevine configurará esta clave de PGP proporcionada por el usuario la primera vez que registre una organización (empresa).
Todos los usuarios de una misma organización necesitan acceso para usar esta clave de PGP.
Todos los usuarios deben tener la clave de PGP privada y la frase de contraseña.

Teniendo en cuenta los requisitos antes mencionados, nuestras recomendaciones son las siguientes:

Para crear una dirección de correo electrónico empresarial de grupo para todos los usuarios.
Genera un par de claves de PGP con la dirección de correo electrónico del grupo.
- Comparte la información del par de claves de PGP con todos los usuarios de la empresa.
Proporciona esta clave de PGP pública a Widevine.

Ejemplo de dirección de correo electrónico empresarial compartida = widevine-keys@mycompany.com

Requisitos

Usa la versión más reciente de GPG que se encuentra en https://gnupg.org/ para generar el par de claves de PGP.

Para crear un par de claves de PGP con las herramientas de GPG, ejecuta el siguiente comando:

gpg --full-generate-key

Elige la opción 1 - RSA y RSA. Nuestro sistema SOLO admite RSA.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
Your selection? 1
RSA keys may be between 1024 and 8192 bits long.
What keysize do you want? (2048)
Requested keysize is 2048 bits
Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N) y

Una vez que hayas creado tus claves PGP/GPG, exporta solo la clave PUBLIC en formato ASCII Armor (no nos envíes tu clave secreta).

gpg --armor --export email@domain.com

Recuerda que esta dirección de correo electrónico debe ser la misma que compartes con tu empresa y no la tuya.

Para obtener más información sobre PGP/GPG, consulta el siguiente sitio web: https://www.gnupg.org/gph/en/manual.html

Clave de PGP de Widevine para credenciales de dispositivos

Todos los archivos de keybox están encriptados con PGP con tu clave PGP y con la de Widevine. Si es necesario, puedes importar la clave de PGP pública de Widevine a continuación.

Clave de PGP Widevine para ingeniería y errores

Usa esta clave de PGP para proteger la información con fines de ingeniería o envío de errores los debates.