ソフトウェアパッケージのデジタル署名の確認

の指示に従って a ZIPファイルをエクスポートします。エージェントインストーラをエクスポートします。
エクスポート時、 Workload Security はZIPファイルのデジタル署名をチェックします。署名が適切な場合は、 Workload Security によってエクスポートを続行できます。署名が不正な場合、または存在しない場合、 Workload Security は処理を禁止し、ZIPを削除してイベントをログに記録します。

1. Workload Security コンソールにログインします。 2.上部の [管理] をクリックします。 3.左側にある[ Updates]→[Software]→[Local]の順に展開します。 4.デジタル署名を確認するZIPパッケージを見つけてダブルクリックします。 5.ZIPファイルの Properties ページが開き、マネージャーはデジタル署名をチェックします。署名が良好な場合は、 署名 フィールドに緑色のチェックマークが表示されます。（下の画像を参照）シグネチャが不良であるか、存在しない場合、マネージャはZIPを削除し、イベントをログに記録します。
   

jarsigner Javaユーティリティを使用して、 a ZIP上の署名がマネージャから確認できない場合にチェックします。たとえば、 Deep Security Software ページなど、マネージャ以外のソースからエージェントZIPパッケージを取得した後、エージェントを手動でインストールする場合を想定します。このシナリオでは、managerが関与していないため、jarsignerユーティリティを使用します。
jarsignerを使用して署名をチェックするには
1.最新の Java Development Kit をコンピュータにインストールします。
2.ZIPをダウンロードします。
3.JDK内のjarsignerユーティリティを使用して、署名を確認します。コマンドは次のとおりです。
jarsigner -verify -verbose -certs -strict <ZIP_file>
例:
jarsigner -verify -verbose -certs -strict Agent-RedHat_EL7-11.2.0-124.x86_64.zip
4.エラー (エラーがある場合) と証明書の内容を読んで、署名が信頼できるかどうかを判断します。

あなたはそれが既にインストールされていない場合は、署名をチェックするつもりエージェント上 GnuPGの をインストールします。このユーティリティにはGPGコマンドラインツールが含まれています。このツールは、署名キーをインポートしてデジタル署名を確認するために必要なツールです。

GnuPGは、ほとんどのLinuxディストリビューションに初期設定でインストールされています。

1.エージェントのZIPファイルのルートフォルダにある 3trend_public.asc ファイルを探します。ASCファイルには、デジタル署名の検証に使用できるGPG公開署名キーが含まれています。 2.(オプション) 任意のハッシュユーティリティを使用して、ASCファイルのSHA-2.56ハッシュダイジェストを確認します。ハッシュは次のとおりです。
c59caa810a9dc9f4ecdf5dc44e3d1c8a6342932ca1c9573745ec9f1a82c118d7 3.シグネチャをチェックするエージェントコンピュータで、ASCファイルをインポートします。次のコマンドを使用します。

コマンドでは大文字と小文字が区別されます。

gpg: directory /home/build/.gnupg' created
gpg: new configuration file/home/build/.gnupg/gpg.conf' created
gpg: WARNING: options in /home/build/.gnupg/gpg.conf' are not yet active during this run
gpg: keyring/home/build/.gnupg/secring.gpg' created
gpg: keyring `/home/build/.gnupg/pubring.gpg' created
gpg: /home/build/.gnupg/trustdb.gpg: trustdb created
gpg: key E1051CBD: public key "Trend Micro (trend linux sign) <alloftrendetscodesign@trendmicro.com>" imported
gpg: Total number processed: 1
gpg: imported: 1 (RSA: 1)

RPMファイルの署名を手動で確認するのではなく、次に説明するように、配信スクリプトで署名を確認することもできます。詳細については、「インストールスクリプトを使用したコンピュータの追加と保護」を参照してください。

あなたはそれが既にインストールされていない場合は、署名をチェックするつもりエージェント上 のdpkg-SIG をインストールします。このユーティリティにはGPGコマンドラインツールが含まれています。このツールは、署名キーをインポートしてデジタル署名を確認するために必要なツールです。

1.エージェントのZIPファイルのルートフォルダにある 3trend_public.asc ファイルを探します。ASCファイルには、デジタル署名の検証に使用できるGPG公開署名キーが含まれています。 2.(オプション) 任意のハッシュユーティリティを使用して、ASCファイルのSHA-2.56ハッシュダイジェストを確認します。ハッシュは次のとおりです。
c59caa810a9dc9f4ecdf5dc44e3d1c8a6342932ca1c9573745ec9f1a82c118d7
3.あなたが署名をチェックするつもりエージェントで、GPGキーリングにASCファイルをインポートします。次のコマンドを使用します。
gpg --import 3trend_public.asc
次のメッセージが表示されます。

gpg: key E1051CBD: public key "Trend Micro (trend linux sign) <alloftrendetscodesign@trendmicro.com>" imported
gpg: Total number processed: 1
gpg: imported: 1 (RSA: 1)

以下で説明するように、手動でDEBファイルの署名を検証する代わりに、配置スクリプトで署名を検証することもできます。詳細については、「インストールスクリプトを使用したコンピュータの追加と保護」を参照してください。