日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Cloud Volumes ONTAPの Google Cloud イメージ署名検証

10/06/2025 共同作成者

エクスポートされた Google Cloud 署名付きイメージを検証するには、NSS からイメージダイジェストファイルをダウンロードして、disk.raw ファイルとダイジェストファイルの内容を検証する必要があります。

署名画像検証ワークフローの概要

以下は、Google Cloud 署名付きイメージ検証ワークフロープロセスの概要です。

から "NSS"次のファイルを含む Google Cloud アーカイブをダウンロードします。
- 署名付きダイジェスト（.sig）
- 公開鍵を含む証明書（.pem）
- 証明書チェーン (.pem)
変換されたdisk.rawファイルをダウンロードする
証明書チェーンを使用して証明書を検証する
公開鍵を含む証明書を使用して署名されたダイジェストを検証する
- 公開鍵を使用して署名されたダイジェストを復号化し、画像ファイルのダイジェストを抽出します。
- ダウンロードしたdisk.rawファイルのダイジェストを作成する
- 検証のために2つのダイジェストファイルを比較する