Metro Node：Metro Node 的程式碼簽章驗證程序

Oversigt: 作為安全強化的一部分，我們的代碼附帶了添加的簽名，以保持代碼的完整性。此簽名新增適用於 Metro Node 版本 7.1.x 產品版本。

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Instruktioner

如何在客戶環境中驗證簽名。

針對任何指定的 metro node 版本，有六個檔案可用來驗證套件的完整性和真實性。
 

  • 兩個哈希檔，每個檔都包含屬於該版本的包清單及其 sha256 或 md5 格式的哈希。一個例子是：VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • 兩個簽名檔案，每個檔案都包含對應雜湊檔案的密碼編譯簽名，以及由 Dell 私人金鑰簽署的真品證明書。這些檔具有“.sign”擴展名。例如 VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign。
  • 用於驗證公鑰的簽名和真實性的腳本。此檔案稱為「vplex_check_signature」。
  • 名為「css-cert.pem」的憑證鏈結檔案，可用於驗證憑證。 
  • 從 Web 檢索的 CRL 檔案
  • 由vplex_check_signature文稿添加到鏈中的根 CA 檔。


請按照以下步驟執行代碼簽名驗證：
 

  1. 獲取用於驗證對代碼進行簽名的證書的根 CA 和 CRL 檔。如果您已在 Metro Node 上設定 DNS，請在系統上執行此步驟。否則，請在不同的系統上收集根 CA 和 CRL，並將它們複製到 metro 節點。
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. 檢查「vplex_check_signature」指令檔的有效性其哈希如下：
  • MD5：     A06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    B1611F6BB81EFE687E21963A020FC30F1FE3787C vplex_check_signature
  • SHA256：  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. 將根 CA 和 CRL 檔案下載到與本文開頭所述的三個檔相同的電腦，並驗證“vplex_check_signature”腳本的完整性後，運行腳本以驗證代碼簽名。
$ ./vplex_check_signature VPlex-<release>-md5-checksums.txt VPlex-<release>-md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex-<release>-sha256-checksums.txt VPlex-<release>-sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. 最後，在確認哈希檔未被篡改後，您可以使用“vplex_check_hashes”腳本驗證各個包是否未更改。此指令檔的雜湊如下：
  • MD5：     5E00E8BA9E1D678C4CFE44960508239C vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256：438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex-<release>-md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified
$ ./vplex_check_hashes VPlex-<release>-sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex-<release>-management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex-<release>-director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex-<release>-cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex-<release>-cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex-<release>-manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex-<release>-management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex-<release>-director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex-<release>-management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-<release>.zip: Verified

 


 

如果收到上述所有命令的「已驗證」作為輸出，則您的發佈包已驗證為正版。

Berørte produkter

metro node, metro node mn-114
Artikelegenskaber
Artikelnummer: 000197375
Artikeltype: How To
Senest ændret: 17 maj 2022
Version:  1
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.