RHEL: При импорте ключа Dell из linux.dell.com в Red Hat Enterprise Linux 9 возникает ошибка «Алгоритм хэширования SHA1 недоступен»
Сводка: Импорт ключа Dell, подписанного «PG Hypervisor Engineering», в Red Hat Enterprise Linux 9 приводит к ошибке «Signature not supported». Этот ключ используется только для целей VMware без сбоев и не требуется для других версий Linux. ...
Симптомы
Импорт определенного открытого ключа Dell в Red Hat Enterprise Linux версии 9 завершается сбоем, пока
rpm -I https://linux.dell.com/files/pgp_pubkeys/0x274E9C32857A9594.asc
warning: Signature not supported. Hash algorithm SHA1 not available.
Эта ошибка также может возникнуть, если этот ключ добавлен в файл конфигурации yum.repos.d для локальной копии пакета обновлений Dell (DUP) и репозитория OpenManage Server Administrator (OMSA).
Причина
Red Hat Enterprise Linux 9 по умолчанию отклоняет импорт ключей исключительно с использованием устаревшего хеширования SHA1.
Разрешение
Этот конкретный ключ с именем файла 0x274E9C32857A9594.asc используется Dell только для подписи двух каталогов DUP, которые используются исключительно для конфигураций VMware ESXi и vSAN. В отличие от других общедоступных ключей в https://linux.dell.com/files/pgp_pubkeys/, этот ключ не следует использовать или импортировать в какой-либо другой выпуск Linux. Он также может быть удален как ключ GNU Privacy Guard (GPG) в любом конфигурационном файле /etc/yum.repos.d/. Все остальные ключи подписываются с использованием хэшей SHA2 и SHA512, допустимых для политик безопасности Red Hat Enterprise Linux 9.