Verificar manualmente os arquivos de instalação (opcional)
Se necessário, você pode verificar manualmente os arquivos no arquivo de instalação do StorageGRID.
Você tem"download do pacote de verificação" do "Página de downloads do NetApp para StorageGRID" .
-
Extraia os artefatos do pacote de verificação:
tar -xf StorageGRID_12.0.0_Code_Signature_Verification_Package.tar.gz -
Certifique-se de que estes artefactos foram extraídos:
-
Folha de certificado:
Leaf-Cert.pem -
Cadeia de certificados:
CA-Int-Cert.pem -
Cadeia de resposta do carimbo de hora:
TS-Cert.pem -
Ficheiro checksum:
sha256sum -
Assinatura do checksum:
sha256sum.sig -
Ficheiro de resposta do carimbo de hora:
sha256sum.sig.tsr
-
-
Utilize a corrente para verificar se o certificado de lâminas é válido.
Exemplo:
openssl verify -CAfile CA-Int-Cert.pem Leaf-Cert.pemSaída esperada:
Leaf-Cert.pem: OK -
Se a etapa 2 falhou devido a um certificado de folha expirado, use o
tsrarquivo para verificar.Exemplo:
openssl ts -CAfile CA-Int-Cert.pem -untrusted TS-Cert.pem -verify -data sha256sum.sig -in sha256sum.sig.tsrSaída esperada inclui:
Verification: OK -
Crie um arquivo de chave pública a partir do certificado Leaf.
Exemplo:
openssl x509 -pubkey -noout -in Leaf-Cert.pem > Leaf-Cert.pubSaída esperada: None
-
Use a chave pública para verificar o
sha256sumarquivo contrasha256sum.sig.Exemplo:
openssl dgst -sha256 -verify Leaf-Cert.pub -signature sha256sum.sig sha256sumSaída esperada:
Verified OK -
Verifique o
sha256sumconteúdo do arquivo em relação às somas de verificação recém-criadas.Exemplo:
sha256sum -c sha256sumSaída esperada:
<filename>: OK<filename>É o nome do arquivo que você baixou. -
"Conclua as etapas restantes"para extrair e escolher os arquivos apropriados do arquivo de instalação.