Verifique as imagens assinadas pelo Google Cloud
Para verificar a imagem assinada do Google Cloud exportada, você deve baixar o arquivo de resumo da imagem do NSS para validar o arquivo disk.RAW e o conteúdo do arquivo de resumo.
Resumo do fluxo de trabalho de verificação de imagem assinada
Veja a seguir uma visão geral do processo de fluxo de trabalho de verificação de imagem assinada pelo Google Cloud.
-
"NSS"No , faça o download do arquivo do Google Cloud que contém os seguintes arquivos:
-
Resumo assinado (.sig)
-
Certificado contendo a chave pública (.pem)
-
Cadeia de certificados (.pem)
-
-
Baixe o arquivo convertido disk.RAW
-
Valide o certificado usando a cadeia de certificados
-
Valide o resumo assinado usando o certificado conter a chave pública
-
Descriptografar o resumo assinado usando a chave pública para extrair o resumo do arquivo de imagem
-
Crie um resumo do arquivo disk.RAW baixado
-
Compare os dois arquivos de resumo para validação
-