ssl - 使用 SSL 证书签署 RPM 和 DEB 包

Question

我是 SSL 证书和 RPM 构建的新手。我已经购买了 SSL 证书。我有兴趣可以使用此证书签署 RPM 包和 DEB 包，或者这不可能吗？

Answer 1

只是跟进 Etan Reisner 所说的:您不能使用 SSL 证书签署 deb 包。 deb 和 RPM 包都使用 GPG key 签名，尽管在 Ubuntu/Debian 上默认禁用包的签名验证。

但是，您可以对 YUM 包存储库本身进行签名(如果您决定生成一个存储库)，同样，您也可以对 APT 包存储库本身进行签名。但是，当您这样做时，您也必须为此使用 GPG key 。

Ubuntu 和 Debian 将验证 APT 存储库的签名——因此如果可以，您应该考虑对存储库进行签名。

我写了一篇关于 signing and verifying RPM packages and YUM repositories with GPG 的博文以及关于 signing and verifying deb packages and APT repositories with GPG 的单独帖子.就 GPG 签名包而言，这些博客文章包含您需要了解的所有信息，并且它们逐步解释了您需要做什么才能完成所有设置和工作。