Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

手动验证安装文件(可选)

如有必要,您可以手动验证StorageGRID安装档案中的文件。

步骤
  1. 从验证包中提取工件:

    tar -xf StorageGRID_11.9.0_Code_Signature_Verification_Package.tar.gz

  2. 确保已提取以下工件:

    • 叶子证书: Leaf-Cert.pem

    • 证书链: CA-Int-Cert.pem

    • 时间戳响应链: TS-Cert.pem

    • 校验和文件: sha256sum

    • 校验和签名: sha256sum.sig

    • 时间戳响应文件: sha256sum.sig.tsr

  3. 使用链来验证叶证书是否有效。

    例子openssl verify -CAfile CA-Int-Cert.pem Leaf-Cert.pem

    预期输出Leaf-Cert.pem: OK

  4. 如果步骤 2 因叶证书过期而失败,请使用 `tsr`文件进行验证。

    例子openssl ts -CAfile CA-Int-Cert.pem -untrusted TS-Cert.pem -verify -data sha256sum.sig -in sha256sum.sig.tsr

    预期输出包括Verification: OK

  5. 从叶证书创建公钥文件。

    例子openssl x509 -pubkey -noout -in Leaf-Cert.pem > Leaf-Cert.pub

    预期输出

  6. 使用公钥来验证 sha256sum`提起诉讼 `sha256sum.sig

    例子openssl dgst -sha256 -verify Leaf-Cert.pub -signature sha256sum.sig sha256sum

    预期输出Verified OK

  7. 验证 `sha256sum`文件内容与新创建的校验和相比较。

    例子sha256sum -c sha256sum

    预期输出<filename>: OK
    `<filename>`是您下载的存档文件的名称。

  8. "完成剩余步骤"提取并选择适当的安装文件。