Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Manuelle Überprüfung der Installationsdateien (optional)

Beitragende

Bei Bedarf können Sie die Dateien im StorageGRID-Installationsarchiv manuell überprüfen.

Schritte
  1. Extrahieren Sie die Artefakte aus dem Verifizierungspaket:

    tar -xf StorageGRID_11.9.0_Code_Signature_Verification_Package.tar.gz

  2. Stellen Sie sicher, dass diese Artefakte extrahiert wurden:

    • Leaf-Zertifikat: Leaf-Cert.pem

    • Zertifikatskette: CA-Int-Cert.pem

    • Zeitstempelkette: TS-Cert.pem

    • Prüfsummendatei: sha256sum

    • Prüfsummensignatur: sha256sum.sig

    • Antwortdatei mit Zeitstempel: sha256sum.sig.tsr

  3. Überprüfen Sie anhand der Kette, ob das Lamellenzertifikat gültig ist.

    Beispiel: openssl verify -CAfile CA-Int-Cert.pem Leaf-Cert.pem

    Erwartete Ausgabe: Leaf-Cert.pem: OK

  4. Wenn Schritt 2 aufgrund eines abgelaufenen Leaf-Zertifikats fehlgeschlagen ist, verwenden Sie die tsr Datei zur Überprüfung.

    Beispiel: openssl ts -CAfile CA-Int-Cert.pem -untrusted TS-Cert.pem -verify -data sha256sum.sig -in sha256sum.sig.tsr

    Erwartete Ausgabe beinhaltet: Verification: OK

  5. Erstellen Sie eine Datei mit öffentlichem Schlüssel aus dem Leaf-Zertifikat.

    Beispiel: openssl x509 -pubkey -noout -in Leaf-Cert.pem > Leaf-Cert.pub

    Erwartete Ausgabe: None

  6. Verwenden Sie den öffentlichen Schlüssel, um die Datei gegen sha256sum.sig`zu überprüfen `sha256sum.

    Beispiel: openssl dgst -sha256 -verify Leaf-Cert.pub -signature sha256sum.sig sha256sum

    Erwartete Ausgabe: Verified OK

  7. Überprüfen Sie den sha256sum Dateiinhalt anhand neu erstellter Prüfsummen.

    Beispiel: sha256sum -c sha256sum

    Erwartete Ausgabe: <filename>: OK
    <filename> ist der Name der heruntergeladenen Archivdatei.

  8. "Führen Sie die verbleibenden Schritte aus" Um die entsprechenden Dateien aus dem Installationsarchiv zu extrahieren und auszuwählen.