Metro düğümü: Metro düğümü için Kod İmzası Doğrulama Prosedürü

Müşteri ortamında imzayı doğrulama.

Herhangi bir metro düğümü sürümünde, yazılım paketlerinin bütünlüğünü ve orijinalliğini doğrulamak için kullanılan altı dosya vardır.
 

• Her biri sürüme ait paketlerin bir listesini ve bunların karmalarını sha256 veya md5 biçiminde içeren iki karma dosyası. Örnek olarak şu verilebilir: VPlex-7.0.1.02.00.01-sha256-checksums.txt
• Her biri ilgili karma dosyasının şifreleme imzasını ve Dell'in özel anahtarıyla imzalanan orijinallik sertifikası içeren iki imza dosyası. Bu dosyalarda ".sign" uzantısı var. Örneğin VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign verilebilir.
• İmzayı ve ortak anahtarın orijinalliğini doğrulamak için bir komut dosyası. Bu dosyaya "vplex_check_signature" denir.
• Sertifikayı doğrulamak için kullanılan "css-cert.pem" adlı bir sertifika zinciri dosyası. 
• Web'den alınan CRL dosyası
• Komut dosyası tarafından zincire eklenen kök CA vplex_check_signature dosyası.

Kod işareti doğrulamasını gerçekleştirmek için aşağıdaki adımları izleyin:
 

1. Kodu imzalayan sertifikayı doğrulamak için kullanılan kök CA ve CRL dosyalarını alın. Metro düğümde DNS'yi yapılandırmışsanız bu adımı sistemin kendi üzerinde gerçekleştirin. Aksi takdirde kök CA ve CRL'yi farklı bir sistemde toplar ve metro düğümüne kopyalayın.

$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

2. "vplex_check_signature" komut dosyasının geçerli olup olmadığını kontrol edin. Karmaları aşağıdaki gibidir:

• MD5:     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
• SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
• SHA256:  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

3. Kök CA ve CRL dosyası bu makalenin başında açıklanan üç dosyayla aynı makineye indirildikten ve "vplex_check_signature" komut dosyasının bütünlüğü doğrulandıktan sonra kod imzalarını doğrulamak için komut dosyasını çalıştırın.

$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

4. Son olarak, karma dosyalarının değiştirilmediğini doğruladıktan sonra paketlerin "vplex_check_hashes" komut dosyasıyla değiştirilmediğini doğrulayın. Bu komut dosyasının karmaları aşağıdaki gibidir:

• MD5:     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
• SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
• SHA256: 438d38501dc6947f5f125c1bd74d3caaa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes

$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

Yukarıdaki tüm komutların çıktısı olarak "Verified" (Doğrulandı) mesajı alırsanız sürüm paketleriniz orijinal olarak doğrulanır.