Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Verifique a assinatura do código do ONTAP Mediator

Colaboradores netapp-camdenc netapp-aoife
PDFs

A NetApp recomenda verificar a assinatura de código do ONTAP Mediator antes da instalação. Esta etapa é opcional.

Antes de começar

Certifique-se de que seu sistema atenda a estes requisitos antes de verificar a assinatura de código do ONTAP Mediator.

Observação

  • A partir de 15 de junho de 2025, não será possível instalar ou atualizar para ONTAP Mediator 1.9 e 1.8, pois os certificados de verificação de assinatura de código expiraram. Em vez disso, instale ou atualize para ONTAP Mediator 1.10 ou posterior.

  • Se o sistema não atender aos requisitos abaixo, o processo de verificação não é necessário e você pode ir diretamente para "Instale o pacote de instalação do ONTAP Mediator".

  • versões do openssl de 1.0.2 a 3.0 para verificação básica

  • openssl versão 1.1.0 ou posterior para operações de Autoridade de Carimbo de Tempo (TSA)

  • Acesso público à internet para verificação do OCSP

O pacote de download inclui os seguintes arquivos:

Arquivo

Descrição

ONTAP-Mediator-production.pub

A chave pública usada para verificar a assinatura

csc-prod-chain-ONTAP-Mediator.pem

A cadeia de confiança da CA de certificação pública

csc-prod-ONTAP-Mediator.pem

O certificado usado para gerar a chave

ontap-mediator-1.12.1

O executável de instalação para a versão 1.12

ontap-mediator-1.12.1.sig

A assinatura do instalador, com hash SHA-256 e, em seguida, assinada com RSA usando a chave csc-prod

ontap-mediator-1.12.1.sig.tsr

O pedido de revogação para uso pelo OCSCP da assinatura do instalador

ontap-mediator-1.12.1.tsr

O arquivo de solicitação de assinatura de carimbo de data/hora

tsa-prod-ONTAP-Mediator.pem

O certificado público para o TSR

tsa-prod-chain-ONTAP-Mediator.pem

A cadeia da CA do certificado público para o TSR
Passos

  1. Realize a verificação de revogação em csc-prod-ONTAP-Mediator.pem usando o Protocolo de Status de Certificado Online (OCSP).

    1. Encontre a URL de OCSP do certificado. Os certificados de desenvolvedor podem não fornecer um URI:

      openssl x509 -noout -ocsp_uri -in csc-prod-chain-ONTAP-Mediator.pem

    2. Gere uma solicitação OCSP para o certificado.

      openssl ocsp -issuer csc-prod-chain-ONTAP-Mediator.pem -CAfile csc-prod-chain-ONTAP-Mediator.pem -cert csc-prod-ONTAP-Mediator.pem  -reqout req.der

    3. Conecte-se ao OCSP Manager para enviar a solicitação OCSP:

      openssl ocsp -issuer csc-prod-chain-ONTAP-Mediator.pem -CAfile csc-prod-chain-ONTAP-Mediator.pem -cert csc-prod-ONTAP-Mediator.pem  -url ${ocsp_uri} -resp_text -respout resp.der -verify_other csc-prod-chain-ONTAP-Mediator.pem

  2. Verifique a cadeia de confiança do CSC e as datas de expiração no host local:

    openssl verify
    Observação A openssl versão do PATH deve ter um certificado válido cert.pem (não autoassinado). 
    openssl verify -untrusted csc-prod-chain-ONTAP-Mediator.pem -CApath ${OPENSSLDIR} csc-prod-ONTAP-Mediator.pem
openssl verify -untrusted tsa-prod-chain-ONTAP-Mediator.pem -CApath ${OPENSSLDIR} tsa-prod-ONTAP-Mediator.pem

    O comando falha se o certificado de verificação de assinatura de código ou o certificado de carimbo de data/hora estiver expirado ou inválido. Baixe uma versão mais recente do ONTAP Mediator.

  3. Verifique os ontap-mediator-1.12.1.sig.tsr e ontap-mediator-1.12.1.tsr arquivos usando os certificados associados:

    O OpenSSL 3.x
    openssl ts -verify -data ontap-mediator-1.12.1.sig -in ontap-mediator-1.12.1.sig.tsr -CAfile tsa-prod-chain-ONTAP-Mediator.pem -untrusted tsa-prod-ONTAP-Mediator.pem
    O OpenSSL 1.x
    openssl ts -verify -data ontap-mediator-1.12.1 -in ontap-mediator-1.12.1.tsr -CAfile tsa-prod-chain-ONTAP-Mediator.pem -partial_chain
    Observação .tsr os arquivos contêm a resposta de registro de data e hora associada ao instalador e à assinatura do código. O processamento confirma que o registro de data e hora tem uma assinatura válida da TSA e que seu arquivo de entrada não foi alterado. Sua máquina realiza a verificação localmente. Você não precisa acessar os servidores da TSA.

  4. Verifique as assinaturas em relação à chave:

    openssl -dgst -verify
    openssl dgst -sha256 -verify ONTAP-Mediator-production.pub -signature ontap-mediator-1.12.1.sig ontap-mediator-1.12.1
Qual o próximo passo?

"Instale o pacote de instalação do ONTAP Mediator"