24.6. カスタムビルドパッケージの署名

手順

1. rpmsign –signfiles を使用してパッケージファイルに署名します。

   # rpmsign --define "gpg_name _<GPG_KEY_NAME>" --addsign --signfiles --fskpass --fskpath=<PATH_TO_YOUR_PRIVATE_IMA_CODE_SIGNING_KEY> <PATH_TO_YOUR_RPM>

   --define "gpg_name _<GPG_KEY_NAME>"

   GPG 鍵はパッケージに署名し、IMA コード署名鍵はパッケージ内の各ファイルに署名します。

   --addsign

   パッケージに署名を追加します。

   --signfiles

   パッケージ内の各ファイルに署名します。

   --fskpass

   IMA コード署名鍵のパスワードを繰り返し入力することを回避します。

   --fskpath

   IMA コード署名鍵へのパスを指定します。