6.8.3. PQC를 사용하여 Sequoia PGP로 RPM 패키지에 서명

프로세스

1. Sequoia PGP 도구를 설치합니다.

   # dnf install sequoia-sq

2. OpenPGP 키 쌍을 생성합니다.

   $ sq key generate --own-key --expiration=never \ --cannot-authenticate --cannot-encrypt \ --email <vendor_email> --name "<vendor_name>" \ --cipher-suite mldsa87 --profile rfc9580

   & lt;vendor_email > 및 < vendor_name >을 RPM 패키지를 제공하는 소프트웨어 벤더의 이메일 및 이름으로 바꿉니다.

   이 명령은 기본 키와 서명 하위 키를 생성합니다.

3. 생성된 키 쌍을 확인합니다.

   $ sq key list --cert-email <vendor_email>

    - <ml_dsa_fingerprint>
      - user IDs:
        - <vendor_email> (authenticated)
        - <vendor_name> (authenticated)
      - created 2025-10-03 14:36:44 UTC
      - usable for signing
      - @softkeys/<ml_dsa_fingerprint>: available, unlocked
   
      - <subkey_fingerprint>
        - created 2025-10-03 14:36:44 UTC
        - usable for signing
        - @softkeys/<subkey_fingerprint>: available, unlocked

4. PQC OpenPGP 인증서를 내보냅니다.

   $ sq cert export --cert-email '<vendor_email>' > RPM-PGP-KEY-VENDOR