Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

インストールファイルを手動で検証する(オプション)

共同作成者

必要に応じて、StorageGRIDインストールアーカイブ内のファイルを手動で検証できます。

手順
  1. 検証パッケージからアーティファクトを抽出します。

    tar -xf StorageGRID_11.9.0_Code_Signature_Verification_Package.tar.gz

  2. これらのアーチファクトが抽出されたことを確認します。

    • リーフ証明書: Leaf-Cert.pem

    • 証明書チェーン: CA-Int-Cert.pem

    • タイムスタンプ応答チェーン: TS-Cert.pem

    • チェックサムファイル: sha256sum

    • チェックサム署名: sha256sum.sig

    • タイムスタンプ応答ファイル: sha256sum.sig.tsr

  3. チェーンを使用して、リーフ証明書が有効であることを確認します。

    openssl verify -CAfile CA-Int-Cert.pem Leaf-Cert.pem

    予想される出力Leaf-Cert.pem: OK

  4. リーフ証明書の期限が切れたためにSTEP_2_FAILEDが発生した場合は、ファイルを使用して `tsr`確認します。

    openssl ts -CAfile CA-Int-Cert.pem -untrusted TS-Cert.pem -verify -data sha256sum.sig -in sha256sum.sig.tsr

    予想される出力にはVerification: OK

  5. リーフ証明書から公開鍵ファイルを作成します。

    openssl x509 -pubkey -noout -in Leaf-Cert.pem > Leaf-Cert.pub

    予想される出力NONE

  6. 公開鍵を使用してファイルを `sha256sum.sig`検証し `sha256sum`ます。

    openssl dgst -sha256 -verify Leaf-Cert.pub -signature sha256sum.sig sha256sum

    予想される出力Verified OK

  7. 新しく作成したチェックサムと比較してファイルの内容を確認し `sha256sum`ます。

    sha256sum -c sha256sum

    予期される出力:+ <filename>: OK `<filename>`は、ダウンロードしたアーカイブファイルの名前です。

  8. "残りの手順を完了する"をクリックして、インストールアーカイブから適切なファイルを展開して選択します。