ダウンロードしたソフトウェアの信頼性を検証する

次のコマンドで、 を、検証するファイルfileに置き換えます。例えば、 C:\PATH\TO\MY\DeadlineCloudSubmitter-windows-x64-installer.exe 。また、 を、インストールされている SignTool SDK のバージョンsigntool-sdk-versionに置き換えます。例えば、10.0.22000.0。

"C:\Program Files (x86)\Windows Kits\10\bin\signtool-sdk-version\x86\signtool.exe" verify /v file

たとえば、次のコマンドを実行して Deadline Cloud 送信者インストーラファイルを確認できます。

"C:\Program Files (x86)\Windows Kits\10\bin\10.0.22000.0\x86\signtool.exe" verify /v DeadlineCloudSubmitter-windows-x64-installer.exe

出力に が含まれていることを確認しますSuccessfully verified: DeadlineCloudSubmitter-windows-x64-installer.exe。検証が成功すると、インストーラを実行できます。

次のコマンドを実行してOpenPGPキーをインポートします。

 gpg --import --armor <<EOF
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=rY5l
-----END PGP PUBLIC KEY BLOCK-----
EOF

OpenPGP キーを信頼するかどうかを決定します。決定する際は、 AWS がこのページのOpenPGPパブリックキーのホスティングを保護するための対策を講じており、そのキーを Deadline Cloud の公式ドキュメントから取得したことを検討してください。

OpenPGP キーを信頼する場合は、次の例gpgのように で信頼するようにキーを編集します。

$ gpg --edit-key 0xC83BD4DD7C6E1B63

    gpg (GnuPG) 2.3.7; Copyright (C) 2021 Free Software Foundation, Inc.
    This is free software: you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.


    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    gpg> trust
    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    Please decide how far you trust this user to correctly verify other users' keys
    (by looking at passports, checking fingerprints from different sources, etc.)

      1 = I don't know or won't say
      2 = I do NOT trust
      3 = I trust marginally
      4 = I trust fully
      5 = I trust ultimately
      m = back to the main menu

    Your decision? 5
    Do you really want to set this key to ultimate trust? (y/N) y

    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: ultimate      validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>
    Please note that the shown key validity is not necessarily correct
    unless you restart the program.

    gpg> quit

Deadline Cloud 送信者インストーラを検証する

Deadline Cloud 送信者インストーラを確認するには、次の手順を実行します。

1. Deadline Cloud 送信者インストーラの署名ファイルをダウンロードします。

   署名ファイル (.sig) をダウンロードする

2. 以下を実行して、Deadline Cloud 送信者インストーラの署名を確認します。

   gpg --verify ./DeadlineCloudSubmitter-linux-x64-installer.run.sig ./DeadlineCloudSubmitter-linux-x64-installer.run

Deadline Cloud モニターを検証する

署名ファイルを使用して Deadline Cloud Monitor デスクトップアプリケーションを検証するには、次の手順を実行します。

1. Deadline Cloud Monitor インストーラに対応する署名ファイルをダウンロードします。

   • .deb 署名ファイルをダウンロードする

   • .rpm 署名ファイルをダウンロードする

   • .AppImage 署名ファイルをダウンロードする

2. 署名を確認します。

   .deb の場合:

   gpg --verify ./deadline-cloud-monitor_amd64.deb.sig ./deadline-cloud-monitor_amd64.deb

   .rpm の場合:

   gpg --verify ./deadline-cloud-monitor.x86_64.rpm.sig ./deadline-cloud-monitor.x86_64.rpm

   .AppImage の場合:

   gpg --verify ./deadline-cloud-monitor_amd64.AppImage.sig ./deadline-cloud-monitor_amd64.AppImage

3. 出力が次のようになっていることを確認します。

   gpg: Signature made Mon Jan 5 21:10:14 2026 UTC

   gpg: using RSA key C83BD4DD7C6E1B63

   出力に というフレーズが含まれている場合Good signature from "AWS Deadline Cloud"、署名が正常に検証され、Deadline Cloud Monitor のインストールスクリプトを実行できることを意味します。

GitHub の AppImageUpdate ページから、 validate-x86_64.AppImage ファイルをダウンロードします。

ファイルをダウンロードした後、実行アクセス許可を追加するには、次のコマンドを実行します。

chmod a+x ./validate-x86_64.AppImage

実行アクセス許可を追加するには、次のコマンドを実行します。

chmod a+x ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

Deadline Cloud モニターの署名を確認するには、次のコマンドを実行します。

./validate-x86_64.AppImage ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

出力に というフレーズが含まれている場合Validation successful、署名が正常に検証され、Deadline Cloud Monitor のインストールスクリプトを安全に実行できることを意味します。

Deadline Cloud Monitor .deb ファイルをダウンロードします。

Deadline Cloud Monitor のダウンロード (.deb)

.deb ファイルを確認します。

dpkg-sig --verify deadline-cloud-monitor_amd64.deb

出力は次のようになります。

Processing deadline-cloud-monitor_amd64.deb...
GOODSIG _gpgbuilder C83BD4DD7C6E1B63 1765815349

.deb ファイルを検証するには、 GOODSIG が出力に存在することを確認します。

Deadline Cloud Monitor .rpm ファイルをダウンロードします。

Deadline Cloud Monitor (.rpm) をダウンロードする

.rpm ファイルを確認します。

gpg --export --armor "Deadline Cloud" > key.pub
sudo rpm --import key.pub
rpm -K deadline-cloud-monitor.x86_64.rpm

出力は次のようになります。

deadline-cloud-monitor.x86_64.rpm: digests signatures OK

.rpm ファイルを検証するには、 digests signatures OKが出力にあることを確認します。