6.8. RPM パッケージへの署名

手順

1. OpenPGP 鍵ペアを生成します。

   $ gpg --gen-key

2. 生成された鍵ペアを確認します。

   $ gpg --list-keys

3. 公開鍵をエクスポートします。

   $ gpg --export -a '<public_key_name>' > RPM-GPG-KEY-pmanager

検証

1. エクスポートした OpenPGP 公開鍵 を RPM キーリングにインポートします。

   # rpmkeys --import RPM-GPG-KEY-pmanager

2. GnuPG で鍵 ID を表示します。

   $ gpg --list-keys

   [...]
   pub   rsa3072 2025-05-13 [SC] [expires: 2028-05-12]
         A8AF1C39AC67A1501450734F6DE8FC866DE0394D
   [...]

   鍵 ID は、コマンド出力の 40 文字の文字列です (例: A8AF1C39AC67A1501450734F6DE8FC866DE0394D)。

3. RPM ファイルに対応する署名があることを確認します。

   $ rpm -Kv <package_name>.rpm

   <package_name>.rpm:
       Header V4 RSA/SHA256 Signature, key ID 6de0394d: OK
       Header SHA256 digest: OK
       Header SHA1 digest: OK
       Payload SHA256 digest: OK
       MD5 digest: OK

   署名の鍵 ID は、OpenPGP の鍵 ID の末尾と一致します。