RHEL: Importowanie klucza Dell z linux.dell.com do systemu Red Hat Enterprise Linux 9 błędów z komunikatem "Hash algorithm SHA1 is not available"
Сводка: Zaimportowanie klucza firmy Dell podpisanego przez "PG Hypervisor Engineering" do systemu Red Hat Enterprise Linux 9 powoduje błąd "Podpis nie jest obsługiwany". Ten klucz jest używany tylko do celów VMware bez awarii i nie jest konieczny dla żadnych innych wersji systemu Linux. ...
Симптомы
Importowanie określonego klucza publicznego Dell w systemie Red Hat Enterprise Linux w wersji 9 kończy się niepowodzeniem, podczas gdy
rpm -I https://linux.dell.com/files/pgp_pubkeys/0x274E9C32857A9594.asc
warning: Signature not supported. Hash algorithm SHA1 not available.
Ten błąd może również wystąpić, jeśli ten klucz zostanie dodany do pliku konfiguracyjnego yum.repos.d dla lokalnej kopii pakietu Dell Update (DUP) i repozytorium OpenManage Server Administrator (OMSA).
Причина
Red Hat Enterprise Linux 9 domyślnie odrzuca importowanie kluczy wyłącznie przy użyciu starszego haszowania SHA1.
Разрешение
Ten konkretny klucz o nazwie pliku 0x274E9C32857A9594.asc jest używany tylko przez firmę Dell do podpisywania dwóch katalogów DUP, używanych wyłącznie w konfiguracjach VMware ESXi i vSAN. W przeciwieństwie do innych publicznie opublikowanych kluczy w https://linux.dell.com/files/pgp_pubkeys/, ten klucz nie powinien być używany ani importowany do żadnej innej wersji systemu Linux. Można go również usunąć jako klucz GNU Privacy Guard (GPG) w dowolnym pliku konfiguracyjnym /etc/yum.repos.d/. Wszystkie pozostałe klucze są podpisane przy użyciu skrótów SHA2 i SHA512 akceptowalnych przez zasady zabezpieczeń systemu Red Hat Enterprise Linux 9.