Überprüfung Der Digitalsignatur Für Linux-Dups - Dell iDRAC6 Enterprise Benutzerhandbuch

Überprüfung der Digitalsignatur für Linux-DUPs
Eine Digitalsignatur wird dazu verwendet, die Identität des Unterzeichners
einer Datei zu beglaubigen und zu bescheinigen, dass der ursprüngliche
Inhalt der Datei seit der Unterzeichnung nicht modifiziert wurde.
Falls der GNU Privacy Guard (GPG) noch nicht auf dem System installiert ist,
installieren Sie ihn jetzt, damit Digitalsignaturen verifiziert werden können.
Zur Verwendung des Standardüberprüfungsverfahrens führen Sie folgende
Schritte durch:
1 Laden Sie den öffentlichen Dell Linux-GnuPG-Schlüssel herunter, indem
Sie zu lists.us.dell.com wechseln und auf den Link Dell Public GPG key
klicken. Speichern Sie die Datei auf Ihr lokales System. Der Standardname
lautet linux-security-publickey.txt.
2 Importieren Sie den öffentlichen Schlüssel zur vertrauenswürdigen
GPF-Datenbank, indem Sie folgenden Befehl ausführen:
gpg --import <Dateiname des öffentlichen
Schlüssels>
3 Um eine Warnung bzgl. eines nicht vertrauenswürdigen Schlüssels zu
verhindern, ändern Sie die Vertrauensstufe für den öffentlichen
Dell-GPG-Schlüssel.
Geben Sie folgenden Befehl ein:
a
gpg --edit-key 23B66A9D
Geben Sie im GPG-Schlüsseleditor fpr ein. Die folgende Meldung
b
wird angezeigt:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc.
(Produktgruppe) <linux-security@dell.com>
Primärer Schlüsselfingerabdruck: 4172 E2CE 955A
1776 A5E6 1BB7 CA77 951D 23B6 6A9D
Stimmt der Fingerabdruck des importierten Schlüssels mit dem oben
aufgeführten überein, besitzen Sie eine korrekte Kopie des Schlüssels.
iDRAC6 Enterprise
57