Metro-knooppunt: Validatieprocedure codehandtekening voor Metro-knooppunt

De handtekening valideren in de klantomgeving.

Voor elke release van metroknooppunten zijn er zes bestanden die worden gebruikt om de integriteit en echtheid van de softwarepakketten te valideren.
 

• Twee hash-bestanden die elk een lijst bevatten met pakketten die tot de release behoren en hun hashes in sha256- of md5-indeling. Een voorbeeld is: VPlex-7.0.1.02.00.01-sha256-checksums.txt
• Twee handtekeningbestanden die elk een cryptografische handtekening van het bijbehorende hash-bestand bevatten en het echtheidscertificaat dat is ondertekend door de persoonlijke sleutel van Dell. Deze bestanden hebben de extensie ".sign". Een voorbeeld is VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign.
• Een script voor het verifiëren van de handtekening en de echtheid van de openbare sleutel. Dit bestand wordt "vplex_check_signature" genoemd.
• Een certificaatketenbestand met de naam 'css-cert.pem' wordt gebruikt om het certificaat te valideren. 
• Een CRL-bestand dat wordt opgehaald van het web
• Het hoofd-CA-bestand dat door het vplex_check_signature script aan de keten wordt toegevoegd.

Volg de onderstaande stappen om de validatie van het codeteken uit te voeren:
 

1. Verkrijg de root-CA- en CRL-bestanden die worden gebruikt om het certificaat te valideren dat de code heeft ondertekend. Als u DNS op uw metroknooppunt hebt geconfigureerd, doet u deze stap op het systeem zelf. Anders verzamelt u de hoofd-CA en CRL op een ander systeem en kopieert u deze naar het metroknooppunt.

$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

2. Controleer de geldigheid van het "vplex_check_signature"-script. De hashes zijn als volgt:

• MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
• SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
• SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

3. Nadat het hoofd-CA- en CRL-bestand zijn gedownload naar dezelfde computer als de drie bestanden die aan het begin van dit artikel worden beschreven en de integriteit van het "vplex_check_signature"-script is geverifieerd, voert u het script uit om de codehandtekeningen te verifiëren.

$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

4. Nadat u hebt gecontroleerd of er niet met de hash-bestanden is geknoeid, kunt u tot slot controleren of de afzonderlijke pakketten niet zijn gewijzigd met het script "vplex_check_hashes". De hashes voor dit script zijn als volgt:

• MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
• SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
• SHA256: 438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes

$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

Als u 'Verified' ontvangt als uitvoer voor alle bovenstaande opdrachten, worden uw releasepakketten geverifieerd als legitiem.