Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Überprüfen Sie die StorageGRID-Installationsdateien

Änderungen vorschlagen

Bei Bedarf können die Dateien im StorageGRID Installationsarchiv manuell überprüft werden.

Schritte
  1. Die Artefakte aus dem Verifizierungspaket extrahieren:

    tar -xf StorageGRID_12.0.0_Code_Signature_Verification_Package.tar.gz

  2. Es wird sichergestellt, dass diese Artefakte extrahiert wurden:

    • Blattzertifikat: Leaf-Cert.pem

    • Zertifikatskette: CA-Int-Cert.pem

    • Zeitstempel-Antwortkette: TS-Cert.pem

    • Prüfsummendatei: sha256sum

    • Prüfsummensignatur: sha256sum.sig

    • Antwortdatei mit Zeitstempel: sha256sum.sig.tsr

  3. Die Zertifikatskette dient zur Überprüfung der Gültigkeit des Endzertifikats.

    Beispiel: openssl verify -CAfile CA-Int-Cert.pem Leaf-Cert.pem

    Erwartete Ausgabe: Leaf-Cert.pem: OK

  4. Wenn Schritt 2 aufgrund eines abgelaufenen Leaf-Zertifikats fehlgeschlagen ist, kann die tsr-Datei zur Überprüfung verwendet werden.

    Beispiel: openssl ts -CAfile CA-Int-Cert.pem -untrusted TS-Cert.pem -verify -data sha256sum.sig -in sha256sum.sig.tsr

    Erwartete Ausgabe umfasst: Verification: OK

  5. Eine öffentliche Schlüsseldatei aus dem Leaf-Zertifikat erstellen.

    Beispiel: openssl x509 -pubkey -noout -in Leaf-Cert.pem > Leaf-Cert.pub

    Erwartete Ausgabe: keine

  6. Verwenden Sie den öffentlichen Schlüssel, um die Datei sha256sum mit sha256sum.sig zu verifizieren.

    Beispiel: openssl dgst -sha256 -verify Leaf-Cert.pub -signature sha256sum.sig sha256sum

    Erwartete Ausgabe: Verified OK

  7. Der `sha256sum`Dateiinhalt wird mit den neu erstellten Prüfsummen abgeglichen.

    Beispiel: sha256sum -c sha256sum

    Erwartete Ausgabe: <filename>: OK
    <filename> ist der Name der heruntergeladenen Archivdatei.

  8. "Die restlichen Schritte abschließen" die entsprechenden Dateien aus dem Installationsarchiv zu extrahieren und auszuwählen.