Verificación de la firma digital para los DUP de Linux
La firma digital se utiliza para autentificar la identidad del firmante de un
archivo y para certificar que el contenido original del archivo no se ha
modificado desde que se firmó.
Si aún no lo tiene instalado en el sistema, deberá instalar el Resguardo de
privacidad GNU (GPG, por sus siglas en inglés) para verificar firmas digitales.
Para utilizar el procedimiento estándar de verificación, realice los pasos
siguientes:
1 Descargue la clave GnuPG pública de Linux de Dell de la siguiente
manera: Visite lists.us.dell.com y haga clic en el vínculo Clave GPG
pública de Dell. Guarde el archivo en el sistema local. El nombre
predeterminado es linux-security- publickey.txt.
2 Para importar la clave pública a la base de datos de confianza de GPG,
ejecute el siguiente comando:
gpg --import <Public Key Filename>
3 Para evitar un aviso de clave no confiable, cambie el nivel de confianza de
la clave GPG pública de Dell.
Introduzca el comando siguiente:
a
gpg --edit-key 23B66A9D
Dentro del editor de claves GPG, introduzca fpr. Aparece el mensaje
b
siguiente:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc.
(Product Group) <linux-security@dell.com>
Primary key fingerprint: 4172 E2CE 955A 1776
A5E6 1BB7 CA77 951D 23B6 6A9D
Si la huella digital de la clave importada es igual a la anterior, usted
tiene una copia correcta de la clave.
Mientras aún está en el editor de claves GPG, introduzca trust.
c
Aparece el mensaje siguiente:
Decida el nivel de confianza que otorga a este
usuario a fin de verificar correctamente las
claves de otros usuarios (revisando pasaportes,
Configuración de iDRAC6 Enterprise
57