Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Überprüfen Sie die StorageGRID-Installationsdateien

Beitragende netapp-perveilerk
Änderungen vorschlagen
PDFs

Bei Bedarf können Sie die Dateien im StorageGRID-Installationsarchiv manuell überprüfen.

Bevor Sie beginnen

Du hast"Verifikationspaket heruntergeladen" aus dem "NetApp Download-Seite für StorageGRID" .

Schritte

  1. Extrahieren Sie die Artefakte aus dem Verifizierungspaket:

    tar -xf StorageGRID_12.0.0_Code_Signature_Verification_Package.tar.gz

  2. Stellen Sie sicher, dass diese Artefakte extrahiert wurden:

    • Leaf-Zertifikat: Leaf-Cert.pem

    • Zertifikatskette: CA-Int-Cert.pem

    • Zeitstempelkette: TS-Cert.pem

    • Prüfsummendatei: sha256sum

    • Prüfsummensignatur: sha256sum.sig

    • Antwortdatei mit Zeitstempel: sha256sum.sig.tsr

  3. Überprüfen Sie anhand der Kette, ob das Lamellenzertifikat gültig ist.

    Beispiel: openssl verify -CAfile CA-Int-Cert.pem Leaf-Cert.pem

    Erwartete Ausgabe: Leaf-Cert.pem: OK

  4. Wenn Schritt 2 aufgrund eines abgelaufenen Leaf-Zertifikats fehlgeschlagen ist, verwenden Sie die tsr Datei zur Überprüfung.

    Beispiel: openssl ts -CAfile CA-Int-Cert.pem -untrusted TS-Cert.pem -verify -data sha256sum.sig -in sha256sum.sig.tsr

    Erwartete Ausgabe beinhaltet: Verification: OK

  5. Erstellen Sie eine Datei mit öffentlichem Schlüssel aus dem Leaf-Zertifikat.

    Beispiel: openssl x509 -pubkey -noout -in Leaf-Cert.pem > Leaf-Cert.pub

    Erwartete Ausgabe: None

  6. Verwenden Sie den öffentlichen Schlüssel, um die Datei gegen sha256sum.sig`zu überprüfen `sha256sum.

    Beispiel: openssl dgst -sha256 -verify Leaf-Cert.pub -signature sha256sum.sig sha256sum

    Erwartete Ausgabe: Verified OK

  7. Überprüfen Sie den sha256sum Dateiinhalt anhand neu erstellter Prüfsummen.

    Beispiel: sha256sum -c sha256sum

    Erwartete Ausgabe: <filename>: OK
    <filename> ist der Name der heruntergeladenen Archivdatei.

  8. "Führen Sie die verbleibenden Schritte aus"um die entsprechenden Dateien aus dem Installationsarchiv zu extrahieren und auszuwählen.