Metro Node: Metro Node에 대한 코드 서명 검증 절차

고객 환경에서 서명의 유효성을 검사하는 방법

지정된 Metro Node 릴리스에는 소프트웨어 패키지의 무결성과 신뢰성을 검증하는 데 사용되는 6개의 파일이 있습니다.
 

• 릴리스에 속하는 패키지 목록과 sha256 또는 md5 형식의 해시를 각각 포함하는 두 개의 해시 파일입니다. 예를 들면 다음과 같습니다. VPlex-7.0.1.02.00.01-sha256-checksums.txt
• 해당 해시 파일의 암호화 서명과 Dell의 개인 키로 서명된 정품 인증서를 각각 포함하는 두 개의 서명 파일입니다. 이러한 파일의 확장자는 ".sign"입니다. VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign을 예로 들 수 있습니다.
• 공개 키의 서명 및 신뢰성을 확인하기 위한 스크립트입니다. 이 파일을 "vplex_check_signature"라고 합니다.
• 인증서의 유효성을 검사하는 데 사용되는 "css-cert.pem"이라는 인증서 체인 파일입니다. 
• 웹에서 검색된 CRL 파일
• vplex_check_signature 스크립트에 의해 체인에 추가되는 루트 CA 파일입니다.

아래 단계에 따라 코드 기호 유효성 검사를 수행합니다.
 

1. 코드를 서명한 인증서의 유효성을 검사하는 데 사용되는 루트 CA 및 CRL 파일을 확보합니다. Metro Node에서 DNS를 구성한 경우 시스템 자체에서 이 단계를 수행합니다. 그렇지 않으면 다른 시스템에서 루트 CA 및 CRL을 수집하고 메트로 노드에 복사합니다.

$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

2. "vplex_check_signature" 스크립트가 유효한지 확인하십시오. 해시는 다음과 같습니다.

• MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
• SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
• SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

3. 루트 CA 및 CRL 파일을 이 문서의 시작 부분에 설명된 세 파일과 동일한 컴퓨터에 다운로드하고 "vplex_check_signature" 스크립트의 무결성을 확인한 후 스크립트를 실행하여 코드 서명을 확인합니다.

$ ./vplex_check_signature VPlex-<release>-md5-checksums.txt VPlex-<release>-md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex-<release>-sha256-checksums.txt VPlex-<release>-sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

4. 마지막으로 해시 파일이 변조되지 않았는지 확인한 후 "vplex_check_hashes" 스크립트로 개별 패키지가 변경되지 않았는지 확인할 수 있습니다. 이 스크립트의 해시는 다음과 같습니다.

• MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
• SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
• SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes

$ ./vplex_check_hashes VPlex-<release>-md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified
$ ./vplex_check_hashes VPlex-<release>-sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified

위의 모든 명령에 대한 출력으로 "확인됨"을 받으면 릴리스 패키지가 정품으로 확인됩니다.