Metro 節點：Metro 節點的程式碼簽章驗證程式

摘要: 作為安全性強化的一部分，我們的程式碼隨附新增的簽章，以維護程式碼的完整性。此簽章新增功能適用于 Metro 節點版本 7.1.x 產品版本。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

如何驗證客戶環境中的簽章。

對於任何特定的 Metro 節點版本，有六個檔案可用來驗證軟體套件的完整性和真實性。
 

  • 兩個雜湊檔案，各包含屬於該版本的套件清單，及其雜湊為 sha256 或 md5 格式。範例如下：VPlex-7.0.1.02.00.01-sha256-checksums.txt
  • 兩個簽名檔案，各包含對應雜湊檔案的密碼編譯簽章，以及由 Dell 私人金鑰簽署的真實性憑證。這些檔案具有「.sign」延伸名。例如 VPlex-7.0.1.02.00.01-sha256-checksums.txt.sign。
  • 用於驗證簽名和公開金鑰真實性的腳本。此檔案稱為「vplex_check_signature」。
  • 名為「css-cert.pem」的憑證鏈結檔，用於驗證憑證。 
  • 從 Web 擷取的 CRL 檔案
  • 由vplex_check_signature指令檔新增至鏈結的 root CA 檔案。


請遵循以下步驟執行程式碼符號驗證：
 

  1. 取得用於驗證代碼簽署憑證的根 CA 和 CRL 檔案。如果您已在 Metro 節點上設定 DNS，請在系統本身執行此步驟。否則，請將 root CA 和 CRL 收集到不同的系統，然後將其複製到 Metro 節點。
$ curl https://web.entrust.com/root-certificates/entrust_g2_ca.cer --output entrust_g2_ca.cer
$ curl http://crl.entrust.net/evcs2.crl --output evcs2.crl

 

  1. 檢查「vplex_check_signature」指令檔的有效性。其雜湊如下：
  • MD5：     a06c0093599411be3a81c70b65f3aa68 vplex_check_signature
  • SHA1:    b1611f6bb81efe687e21963a020fc30f1fe3787c vplex_check_signature
  • SHA256：  0a83dc67dbe2d6ef2872c833548d8c17f8ff3590a4039e52ed3bed1b79538d65 vplex_check_signature

 

  1. 根 CA 和 CRL 檔案下載到與本文開頭描述的三個檔案相同的機器後，並且驗證「vplex_check_signature」指令檔的完整性後，執行指令檔以驗證程式代碼簽章。
$ ./vplex_check_signature VPlex--md5-checksums.txt VPlex--md5-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

$ ./vplex_check_signature VPlex--sha256-checksums.txt VPlex--sha256-checksums.txt.sign css-cert.pem evcs2.crl entrust_g2_ca.cer
Verified

 

  1. 最後，在確認雜湊檔案未遭到篡改後，您可以使用「vplex_check_hashes」指令檔確認個別套件並未變更。此指令檔的雜湊如下：
  • MD5：     5e00e8ba9e1d678c4cfe44960508239c vplex_check_hashes
  • SHA1:    64d09eea2af149efc21d458ce5754bf2eb48b3e9 vplex_check_hashes
  • SHA256：438d38501dc6947f5f125c1bd74d3caa67a5540f4763c66242b6eb03d7f87d76 vplex_check_hashes
  
$ ./vplex_check_hashes VPlex--md5-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified
$ ./vplex_check_hashes VPlex--sha256-checksums.txt
3b59c2415a29e23e526749943340faa6  VPlex--management-server-package.tar: Verified
952c9b3b89a6ac701fcb3f0a6ab64b75  VPlex--director-field-disk-image.tar: Verified
bbdf103f82cddedc80851e3edaf76707  VPlex--cluster-witness-server.vhd: Verified
c64c8289de5b05074a773a28f0a0d6e9  VPlex--cluster-witness-server.ova: Verified
8005c0fb66abb95d4e2565b546d96157  VPlex--manifest.xml: Verified
c70aba3e40f0a1aee4ab65bad62fc036  VPlex--management-server.iso: Verified
1069e4fdeeb77f41ef497968490956c2  VPlex--director-firmware-package.tar: Verified
4740964a969acb1502e72752a9dbd223  VPlex--management-server-field-disk-image.tar: Verified
0cf31f1103f498ce74311979d7972b17  VPlex-.zip: Verified

 


 

如果您收到所有上述命令的「驗證」作為輸出，則您的版本套件會驗證為正版。

受影响的产品

metro node, metro node mn-114
文章属性
文章编号: 000197375
文章类型: How To
上次修改时间: 17 5月 2022
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。