6.8.3.3. 在 RPM 中添加多个签名

流程

1. 在软件包中添加签名：

   $ rpmsign --addsign --rpmv6 <package_name>.rpm

2. 要使用多个 RPMv6 签名签署软件包，请重复第一步。

验证

1. 将导出的 PQC OpenPGP 证书导入到 RPM 密钥环中：

   # rpmkeys --import RPM-PGP-KEY-VENDOR

2. 验证 RPM 文件是否具有对应的签名，例如：

   $ rpmkeys -Kv <package_name>.rpm

   <package_name>.rpm:
       Header OpenPGP V6 ML-DSA-87+Ed448/SHA512 signature, key fingerprint: <ml_dsa_fingerprint>: OK
       Header OpenPGP V4 RSA/SHA512 signature, key fingerprint: <rsa_fingerprint>: OK
       Header SHA256 digest: OK
       Payload SHA256 digest: OK