第14章 イメージの署名の確認

手順

1. RHACS ポータルで、Platform Configuration Integrations をクリックします。
2. Signature Integrations セクションまで下方向にスクロールし、Signature クリックします。
3. 新しい署名統合を作成するには、New integration をクリックします。
4. 統合の名前を入力します。

5. 新しい公開鍵を追加するには、次の手順を実行します。

   注記
   • 公開鍵を追加する場合は、新しい証明書検証を作成する必要はありません。
   • 1 つ以上の公開鍵を追加できます。
   1. Cosign public Keys を展開し、Add new public key をクリックします。
   2. キーの名前を入力します。
   3. PEM 形式でエンコードされたキーの値を入力します。

6. 新しい証明書検証を追加するには、次の手順を実行します。

   重要
   • 署名統合を作成するときに、Red Hat Trusted Artifact Signer (RHTAS) を使用してイメージ署名にキーレス検証を使用する場合は、新しい証明書検証を追加する必要があります。
   • 1 つ以上の証明書検証を追加できます。
   1. Cosign certificates を展開し、Add new certificate verification をクリックします。

   2. Cosign が指定する証明書 OIDC 発行者を入力します。一致させるには、RE2 構文で正規表現を使用する必要があります。

      詳細は、google/re2 の GitHub リポジトリーにアクセスし、Wiki セクションを開いて、Syntax ページを選択してください。

   3. Cosign が指定する証明書アイデンティティーを入力します。一致させるには、RE2 構文で正規表現を使用する必要があります。

      詳細は、google/re2 の GitHub リポジトリーにアクセスし、Wiki セクションを開いて、Syntax ページを選択してください。

   4. 証明書を検証するために、PEM 形式でエンコードされた信頼できる証明書ルートを入力します。証明書ルートを指定しない場合は、検証にパブリック Fulcio ルートが自動的に使用されます。

      詳細は、Fulcio (Sigstore ドキュメント) を参照してください。

   5. 証明書を検証するには、信頼できる署名者の中間認証局を入力します。認証局を指定しない場合は、検証に証明書チェーンが自動的に使用されます。

   6. オプション: 証明書の透明性ログへの組み込みの証明を検証するには、Enable certificate transparency log validation のチェックボックスを選択します。

      証明書の透明性ログへの組み込み証明を検証するために使用する公開鍵を入力します。公開鍵を指定しない場合は、検証にはパブリック Sigstore インスタンスのキーが自動的に使用されます。

7. 透明性ログを設定するには、次の手順を実行します。

   注記

   署名統合を作成する際に、次の状況で透明性ログの検証を有効化できます。

   • 署名に Fulcio が発行する有効期間の短い証明書が含まれている場合。
   • 署名のキーレス検証を使用する場合。
   • 公開鍵を使用する際に署名を検証する場合。

   1. 透明性ログへの署名の組み込みを検証するには、Enable transparency log validation のチェックボックスを選択します。

      Rekor 透明性ログを利用できる URL を入力します。URL を指定しない場合は、Sigstore のパブリック Rekor インスタンスが検証に自動的に使用されます。

      注記

      透明性ログへの組み込みをオンラインで確認するには、Rekor URL が必要です。

   2. オプション: 透明性ログへの署名証明の組み込みのオフライン検証を強制するには、Validate in offline mode のチェックボックスを選択します。

      注記

      透明性ログの検証を有効にした場合にのみ、透明性ログへの署名証明の組み込みのオフライン検証を強制できます。

      公開鍵を入力して、Rekor 透明性ログへの署名証明の組み込みを検証します。公開鍵を指定しない場合は、検証にはパブリック Sigstore インスタンスのキーが自動的に使用されます。

8. Save をクリックします。

検証

1. RHACS ポータルで、Platform Configuration Integrations をクリックします。
2. Signature Integrations セクションまで下方向にスクロールし、Signature クリックします。
3. 署名統合の作成が成功したことを確認します。

4. オプション: 作成した署名統合を管理するための適切な方法を選択します。

   • 署名統合を削除するには、オーバーフローメニュー をクリックし、続いて Delete Integration を選択します。
   • 署名統合を編集するには、オーバーフローメニュー をクリックし、続いて Edit Integration を選択します。