6.8.3.3. RPM에 여러 서명 추가

프로세스

1. 패키지에 서명을 추가합니다.

   $ rpmsign --addsign --rpmv6 <package_name>.rpm

2. 여러 RPMv6 서명을 사용하여 패키지에 서명하려면 첫 번째 단계를 반복합니다.

검증

1. 내보낸 PQC OpenPGP 인증서를 RPM 인증 키로 가져옵니다.

   # rpmkeys --import RPM-PGP-KEY-VENDOR

2. RPM 파일에 해당 서명이 있는지 확인합니다. 예를 들면 다음과 같습니다.

   $ rpmkeys -Kv <package_name>.rpm

   <package_name>.rpm:
       Header OpenPGP V6 ML-DSA-87+Ed448/SHA512 signature, key fingerprint: <ml_dsa_fingerprint>: OK
       Header OpenPGP V4 RSA/SHA512 signature, key fingerprint: <rsa_fingerprint>: OK
       Header SHA256 digest: OK
       Payload SHA256 digest: OK