24.6. 签名自定义构建的软件包

流程

1. 使用 rpmsign -signfiles 为软件包文件签名：

   # rpmsign --define "gpg_name _<GPG_KEY_NAME>" --addsign --signfiles --fskpass --fskpath=<PATH_TO_YOUR_PRIVATE_IMA_CODE_SIGNING_KEY> <PATH_TO_YOUR_RPM>

   Copy to Clipboard Toggle word wrap

   --define "gpg_name _<GPG_KEY_NAME>"

   GPG 密钥为软件包签名，IMA 代码签名密钥签署软件包中的每个文件。

   --addsign

   在软件包中添加签名。

   --signfiles

   对软件包中的每个文件进行签名。

   --fskpass

   避免重复输入 IMA 代码签名密钥的密码。

   --fskpath

   指定 IMA 代码签名密钥的路径。