6.8.3. Sequoia PGP での PQC を使用した RPM パッケージへの署名

手順

1. Sequoia PGP ツールをインストールします。

   # dnf install sequoia-sq

2. OpenPGP 鍵ペアを生成します。

   $ sq key generate --own-key --expiration=never \ --cannot-authenticate --cannot-encrypt \ --email <vendor_email> --name "<vendor_name>" \ --cipher-suite mldsa87 --profile rfc9580

   <vendor_email> と <vendor_name> を、RPM パッケージを提供するソフトウェアベンダーのメールと名前に置き換えます。

   このコマンドは、プライマリーキーと署名用のサブキーを生成します。

3. 生成された鍵ペアを確認します。

   $ sq key list --cert-email <vendor_email>

    - <ml_dsa_fingerprint>
      - user IDs:
        - <vendor_email> (authenticated)
        - <vendor_name> (authenticated)
      - created 2025-10-03 14:36:44 UTC
      - usable for signing
      - @softkeys/<ml_dsa_fingerprint>: available, unlocked
   
      - <subkey_fingerprint>
        - created 2025-10-03 14:36:44 UTC
        - usable for signing
        - @softkeys/<subkey_fingerprint>: available, unlocked

4. PQC OpenPGP 証明書をエクスポートします。

   $ sq cert export --cert-email '<vendor_email>' > RPM-PGP-KEY-VENDOR