AWSTOE インストールダウンロードの署名を確認する

Debian ベースの Linux に GPG ツールをインストールするには

• ターミナルから、次のコマンド apt-get install gnupg を実行します。

Red Hat ベースの Linux に GPG ツールをインストールするには

• ターミナルから、次のコマンド yum install gnupg を実行します。

AWSTOE パブリックキーを認証してインポートするには

1. 次のいずれかを実行してパブリック GPG ビルドキーのコピーを取得します。

   • https://awstoe-<region>.s3.<region>.amazonaws.com/assets/awstoe.gpg からキーをダウンロードしてください。例えば https://awstoe-us-east-1.s3.us-east-1.amazonaws.com/latest/assets/awstoe.gpg です。

   • 次のテキストからキーをコピーし、[awstoe.gpg] という名前のファイルに貼り付けます。必ず次のすべてが含まれるようにしてください。

     -----BEGIN PGP PUBLIC KEY BLOCK-----
     Version: GnuPG v2
     
     mQENBF8UqwsBCACdiRF2bkZYaFSDPFC+LIkWLwFvtUCRwAHtD8KIwTJ6LVn3fHAU
     GhuK0ZH9mRrqRT2bq/xJjGsnF9VqTj2AJqndGJdDjz75YCZYM+ocZ+r5HSJaeW9i
     S5dykHj7Txti2zHe0G5+W0v7v5bPi2sPHsN7XWQ7+G2AMEPTz8PjxY//I0DvMQns
     Sle3l9hz6wCClz1l9LbBzTyHfSm5ucTXvNe88XX5Gmt37OCDM7vfli0Ctv8WFoLN
     6jbxuA/sV71yIkPm9IYp3+GvaKeT870+sn8/JOOKE/U4sJV1ppbqmuUzDfhrZUaw
     8eW8IN9A1FTIuWiZED/5L83UZuQs1S7s2PjlABEBAAG0GkFXU1RPRSA8YXdzdG9l
     QGFtYXpvbi5jb20+iQE5BBMBCAAjBQJfFKsLAhsDBwsJCAcDAgEGFQgCCQoLBBYC
     AwECHgECF4AACgkQ3r3BVvWuvFJGiwf9EVmrBR77+Qe/DUeXZJYoaFr7If/fVDZl
     6V3TC6p0J0Veme7uXleRUTFOjzbh+7e5sDX19HrnPquzCnzfMiqbp4lSoeUuNdOf
     FcpuTCQH+M+sIEIgPno4PLl0Uj2uE1o++mxmonBl/Krk+hly8hB2L/9n/vW3L7BN
     OMb1Ll9PmgGPbWipcT8KRdz4SUex9TXGYzjlWb3jU3uXetdaQY1M3kVKE1siRsRN
     YYDtpcjmwbhjpu4xm19aFqNoAHCDctEsXJA/mkU3erwIRocPyjAZE2dnlkL9ZkFZ
     z9DQkcIarbCnybDM5lemBbdhXJ6hezJE/b17VA0t1fY04MoEkn6oJg==
     =oyze
     -----END PGP PUBLIC KEY BLOCK-----

2. awstoe.gpg を保存したディレクトリのコマンドプロンプトで、次のコマンドを使用して AWSTOE パブリックキーをキーリングにインポートします。

   gpg --import awstoe.gpg

   コマンドで次のような結果が返されます。

   gpg: key F5AEBC52: public key "AWSTOE <awstoe@amazon.com>" imported
   gpg: Total number processed: 1
   gpg:               imported: 1  (RSA: 1)

   次のステップで必要になるため、キーの値を書きとめておきます。前述の例では、キーの値は F5AEBC52 です。

3. 次のコマンドを使用してフィンガープリントを確認し、キー値を前述の手順の値と置き換えます。

   gpg --fingerprint key-value

   このコマンドで次のような結果が返されます。

   pub   2048R/F5AEBC52 2020-07-19
         Key fingerprint = F6DD E01C 869F D639 15E5  5742 DEBD C156 F5AE BC52
   uid       [ unknown] AWSTOE <awstoe@amazon.com>

   さらに、前述の例のように、フィンガープリント文字列は「F6DD E01C 869F D639 15E5 5742 DEBD C156 F5AE BC52」になります。返されたキー フィンガープリントをこのページで公開されているものと比較します。これらは一致するはずです。一致しない場合は、 AWSTOE インストールスクリプトをインストールせずに、 にお問い合わせください AWS Support。

インストールスクリプトの署名を確認するには

1. コマンドプロンプトで次のコマンドを実行し、アプリケーションバイナリをダウンロードします。

   curl -O https://awstoe-<region>.s3.<region>.amazonaws.com/latest/linux/<architecture>/awstoe

   例:

   curl -O https://awstoe-us-east-1.s3.us-east-1.amazonaws.com/latest/linux/amd64/awstoe

   architectureでサポートされる値は amd64、386、および arm64 です。

2. コマンドプロンプトで次のコマンドを実行し、同じ S3 キー接頭辞パスから対応するアプリケーションバイナリの署名ファイルをダウンロードします。

   curl -O https://awstoe-<region>.s3.<region>.amazonaws.com/latest/linux/<architecture>/awstoe.sig

   例:

   curl -O https://awstoe-us-east-1.s3.us-east-1.amazonaws.com/latest/linux/amd64/awstoe.sig

   architectureでサポートされる値は amd64、386、および arm64 です。

3. 保存したディレクトリのコマンドプロンプトawstoe.sigと AWSTOE インストールファイルで次のコマンドを実行して、署名を検証します。ファイルが2つとも存在している必要があります。

   gpg --verify ./awstoe.sig ~/awstoe

   出力は次のようになります。

   gpg: Signature made Mon 20 Jul 2020 08:54:55 AM IST using RSA key ID F5AEBC52
   gpg: Good signature from "AWSTOE awstoe@amazon.com" [unknown]
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: F6DD E01C 869F D639 15E5 5742 DEBD C156 F5AE BC52

   出力に「Good signature from "AWSTOE <awstoe@amazon.com>"」という句が含まれる場合は、署名が正常に確認されており、 AWSTOE のインストールスクリプトを実行できることを意味しています。

   出力結果に「BAD signature」という句が含まれる場合、手順が正しいことをもう一度確認してください。この応答が続く場合は、 AWS Supportに連絡してください。以前にダウンロードしたインストール ファイルを実行しないでください。

1. ダウンロードした awstoe.exe を右クリックして、プロパティウィンドウを開きます。

2. デジタル署名タブを選択します。

3. [Signature List] で [Amazon Services LLC] を選択し、[Details] をクリックします。

4. すでに選択していない場合は 一般タブにアクセスし、証明書の表示 を選びます。

5. 詳細 タブを選択し、まだの場合は すべてを表示 のドロップダウンリストで選択します。

6. 拇印 フィールドが表示されるまでスクロールして、拇印 を選択します。下のウィンドウにサムプリントの値全体が表示されます。

   • 下のウィンドウのサムプリントの値が次の値と等しい場合、

     F8 83 11 EE F0 4A A2 91 E3 79 21 BA 6B FC AF F8 19 92 12 D7

     ダウンロードした AWSTOE バイナリは本物であり、安全にインストールできます。

     注記

     新しいバイナリのロールアウトウィンドウ中に、署名者証明書が新しいサムプリントと一致しない場合があります。署名者証明書が一致しない場合は、サムプリントの値が次のものであることを確認します。

     5B 77 F4 F0 C3 7A 8B 89 D9 A7 8F 54 B6 85 11 CE 9E A3 BF 17

   • 下部の詳細ウィンドウのサムプリントの値が上記の値と等しくない場合には、awstoe.exe を実行しないでください。