Verifica l'autenticità del software scaricato

Nel comando seguente, sostituisci file con il file che desideri verificare. Ad esempio, C:\PATH\TO\MY\DeadlineCloudSubmitter-windows-x64-installer.exe . Inoltre, sostituisci signtool-sdk-version con la versione dell'SignToolSDK installata. Ad esempio, 10.0.22000.0.

"C:\Program Files (x86)\Windows Kits\10\bin\signtool-sdk-version\x86\signtool.exe" verify /v file

Ad esempio, puoi verificare il file di installazione di Deadline Cloud submitter eseguendo il seguente comando:

"C:\Program Files (x86)\Windows Kits\10\bin\10.0.22000.0\x86\signtool.exe" verify /v DeadlineCloudSubmitter-windows-x64-installer.exe

Verifica che l'output contenga. Successfully verified: DeadlineCloudSubmitter-windows-x64-installer.exe L'esito positivo della verifica indica che è possibile eseguire il programma di installazione.

Importa la OpenPGP chiave eseguendo il seguente comando:

 gpg --import --armor <<EOF
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=rY5l
-----END PGP PUBLIC KEY BLOCK-----
EOF

Determina se fidarti della OpenPGP chiave. Al momento di decidere, considera di aver AWS adottato misure per proteggere l'hosting della chiave OpenPGP pubblica in questa pagina e di aver ottenuto la chiave dalla documentazione ufficiale di Deadline Cloud.

Se decidi di fidarti della OpenPGP chiave, modifica la chiave in trust con un esempio gpg simile al seguente:

$ gpg --edit-key 0xC83BD4DD7C6E1B63

    gpg (GnuPG) 2.3.7; Copyright (C) 2021 Free Software Foundation, Inc.
    This is free software: you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.


    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    gpg> trust
    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    Please decide how far you trust this user to correctly verify other users' keys
    (by looking at passports, checking fingerprints from different sources, etc.)

      1 = I don't know or won't say
      2 = I do NOT trust
      3 = I trust marginally
      4 = I trust fully
      5 = I trust ultimately
      m = back to the main menu

    Your decision? 5
    Do you really want to set this key to ultimate trust? (y/N) y

    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: ultimate      validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>
    Please note that the shown key validity is not necessarily correct
    unless you restart the program.

    gpg> quit

Verifica il programma di installazione di Deadline Cloud submitter

Per verificare il programma di installazione di Deadline Cloud submitter, completa i seguenti passaggi:

1. Scarica il file di firma per il programma di installazione di Deadline Cloud submitter.

   Scarica il file della firma (.sig)

2. Verifica la firma del programma di installazione di Deadline Cloud submitter eseguendo:

   gpg --verify ./DeadlineCloudSubmitter-linux-x64-installer.run.sig ./DeadlineCloudSubmitter-linux-x64-installer.run

Verifica il monitor Deadline Cloud

Per verificare l'applicazione desktop Deadline Cloud Monitor con i file di firma, completa i seguenti passaggi:

1. Scarica il file di firma corrispondente per il programma di installazione del monitor Deadline Cloud:

   • Scarica il file di firma .deb

   • Scarica il file di firma .rpm

   • Scarica. AppImage file di firma

2. Verifica la firma:

   Per .deb:

   gpg --verify ./deadline-cloud-monitor_amd64.deb.sig ./deadline-cloud-monitor_amd64.deb

   Per .rpm:

   gpg --verify ./deadline-cloud-monitor.x86_64.rpm.sig ./deadline-cloud-monitor.x86_64.rpm

   Per. AppImage:

   gpg --verify ./deadline-cloud-monitor_amd64.AppImage.sig ./deadline-cloud-monitor_amd64.AppImage

3. Verificate che l'output sia simile al seguente:

   gpg: Signature made Mon Jan 5 21:10:14 2026 UTC

   gpg: using RSA key C83BD4DD7C6E1B63

   Se l'output contiene la fraseGood signature from "AWS Deadline Cloud", significa che la firma è stata verificata con successo ed è possibile eseguire lo script di installazione del monitor Deadline Cloud.

Dalla AppImageUpdate pagina in GitHub, scarica il validate-x86_64. AppImagefile.

Dopo aver scaricato il file, per aggiungere i permessi di esecuzione, esegui il seguente comando.

chmod a+x ./validate-x86_64.AppImage

Per aggiungere i permessi di esecuzione, esegui il comando seguente.

chmod a+x ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

Per verificare la firma del monitor Deadline Cloud, esegui il comando seguente.

./validate-x86_64.AppImage ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

Se l'output contiene la fraseValidation successful, significa che la firma è stata verificata con successo e puoi eseguire in sicurezza lo script di installazione del monitor Deadline Cloud.

Scarica il file .deb del monitor Deadline Cloud:

Scarica Deadline Cloud monitor (.deb)

Verifica il file .deb:

dpkg-sig --verify deadline-cloud-monitor_amd64.deb

L'output sarà simile a:

Processing deadline-cloud-monitor_amd64.deb...
GOODSIG _gpgbuilder C83BD4DD7C6E1B63 1765815349

Per verificare il file .deb, verificate che GOODSIG sia presente nell'output.

Scarica il file .rpm di Deadline Cloud monitor:

Scarica Deadline Cloud monitor (.rpm)

Verifica il file .rpm:

gpg --export --armor "Deadline Cloud" > key.pub
sudo rpm --import key.pub
rpm -K deadline-cloud-monitor.x86_64.rpm

L'output sarà simile a:

deadline-cloud-monitor.x86_64.rpm: digests signatures OK

Per verificare il file .rpm, verificate che digests signatures OK sia presente nell'output.