Skip to main content
ONTAP Mediator
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Verifica la firma del codice di ONTAP Mediator

Collaboratori netapp-camdenc netapp-aoife
PDF

NetApp consiglia di verificare la firma del codice di ONTAP Mediator prima dell'installazione. Questo passaggio è facoltativo.

Prima di iniziare

Assicurati che il tuo sistema soddisfi questi requisiti prima di verificare la firma del codice di ONTAP Mediator.

Nota

  • A partire dal 15 giugno 2025, non sarà possibile installare o aggiornare a ONTAP Mediator 1.9 e 1.8 perché i certificati di verifica della firma del codice sono scaduti. Invece, installa o aggiorna ONTAP Mediator alla versione 1.10 o successiva.

  • Se il sistema non soddisfa i requisiti indicati di seguito, il processo di verifica non è necessario e puoi passare direttamente a "Installa il pacchetto di installazione di ONTAP Mediator".

  • versioni di openssl dalla 1.0.2 alla 3.0 per la verifica di base

  • openssl versione 1.1.0 o successiva per le operazioni di Time Stamping Authority (TSA)

  • Accesso a Internet pubblico per la verifica OCSP

Il pacchetto di download include i seguenti file:

File

Descrizione

ONTAP-Mediator-production.pub

La chiave pubblica utilizzata per verificare la firma

csc-prod-chain-ONTAP-Mediator.pem

La catena di attendibilità della CA di certificazione pubblica

csc-prod-ONTAP-Mediator.pem

Il certificato utilizzato per generare la chiave

ontap-mediator-1.12.1

L'eseguibile di installazione del prodotto per la versione 1.12

ontap-mediator-1.12.1.sig

La firma per il programma di installazione, con hash SHA-256 e quindi firmata con RSA utilizzando la chiave csc-prod

ontap-mediator-1.12.1.sig.tsr

La richiesta di revoca per l'utilizzo da parte di OCSCP della firma dell'installatore

ontap-mediator-1.12.1.tsr

Il file della richiesta di firma del timestamp

tsa-prod-ONTAP-Mediator.pem

Il certificato pubblico per il TSR

tsa-prod-chain-ONTAP-Mediator.pem

La catena CA del certificato pubblico per il TSR
Passaggi

  1. Esegui il controllo di revoca su csc-prod-ONTAP-Mediator.pem utilizzando Online Certificate Status Protocol (OCSP).

    1. Trova l'URL OCSP del certificato. I certificati per sviluppatori potrebbero non fornire un URI:

      openssl x509 -noout -ocsp_uri -in csc-prod-chain-ONTAP-Mediator.pem

    2. Genera una richiesta OCSP per il certificato.

      openssl ocsp -issuer csc-prod-chain-ONTAP-Mediator.pem -CAfile csc-prod-chain-ONTAP-Mediator.pem -cert csc-prod-ONTAP-Mediator.pem  -reqout req.der

    3. Connettiti a OCSP Manager per inviare la richiesta OCSP:

      openssl ocsp -issuer csc-prod-chain-ONTAP-Mediator.pem -CAfile csc-prod-chain-ONTAP-Mediator.pem -cert csc-prod-ONTAP-Mediator.pem  -url ${ocsp_uri} -resp_text -respout resp.der -verify_other csc-prod-chain-ONTAP-Mediator.pem

  2. Verifica la catena di fiducia del CSC e le date di scadenza rispetto all'host locale:

    openssl verify
    Nota La openssl versione nel PATH deve avere un certificato valido cert.pem (non autofirmato). 
    openssl verify -untrusted csc-prod-chain-ONTAP-Mediator.pem -CApath ${OPENSSLDIR} csc-prod-ONTAP-Mediator.pem
openssl verify -untrusted tsa-prod-chain-ONTAP-Mediator.pem -CApath ${OPENSSLDIR} tsa-prod-ONTAP-Mediator.pem

    Il comando non riesce se il certificato di verifica della firma del codice o il certificato di timestamp sono scaduti o non validi. Scarica una versione più recente di ONTAP Mediator.

  3. Verifica i ontap-mediator-1.12.1.sig.tsr e ontap-mediator-1.12.1.tsr file utilizzando i certificati associati:

    OpenSSL 3.x
    openssl ts -verify -data ontap-mediator-1.12.1.sig -in ontap-mediator-1.12.1.sig.tsr -CAfile tsa-prod-chain-ONTAP-Mediator.pem -untrusted tsa-prod-ONTAP-Mediator.pem
    OpenSSL 1.x
    openssl ts -verify -data ontap-mediator-1.12.1 -in ontap-mediator-1.12.1.tsr -CAfile tsa-prod-chain-ONTAP-Mediator.pem -partial_chain
    Nota `.tsr`I file contengono il timestamp di risposta associato al programma di installazione e la firma del codice. L'elaborazione conferma che il timestamp ha una firma valida da parte di TSA e che il tuo file di input non è stato modificato. Il tuo computer esegue la verifica localmente. Non è necessario accedere ai server di TSA.

  4. Verifica le firme rispetto alla chiave:

    openssl -dgst -verify
    openssl dgst -sha256 -verify ONTAP-Mediator-production.pub -signature ontap-mediator-1.12.1.sig ontap-mediator-1.12.1
E adesso?

"Installa il pacchetto di installazione di ONTAP Mediator"