驗證下載軟體的真實性

在下列命令中，將 file取代為您要驗證的檔案。例如 C:\PATH\TO\MY\DeadlineCloudSubmitter-windows-x64-installer.exe 。此外，請將 取代signtool-sdk-version為已安裝的 SignTool SDK 版本。例如 10.0.22000.0。

"C:\Program Files (x86)\Windows Kits\10\bin\signtool-sdk-version\x86\signtool.exe" verify /v file

例如，您可以執行下列命令來驗證截止日期雲端提交者安裝程式檔案：

"C:\Program Files (x86)\Windows Kits\10\bin\10.0.22000.0\x86\signtool.exe" verify /v DeadlineCloudSubmitter-windows-x64-installer.exe

確認輸出包含 Successfully verified: DeadlineCloudSubmitter-windows-x64-installer.exe。成功的驗證表示您可以執行安裝程式。

執行下列命令來匯入OpenPGP金鑰：

 gpg --import --armor <<EOF
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=rY5l
-----END PGP PUBLIC KEY BLOCK-----
EOF

決定是否信任OpenPGP金鑰。決定時，請考慮 AWS 已採取措施保護此頁面上OpenPGP公有金鑰的託管，以及您從官方截止日期雲端文件取得金鑰。

如果您決定信任OpenPGP金鑰，請編輯金鑰以信任 ，gpg類似下列範例：

$ gpg --edit-key 0xC83BD4DD7C6E1B63

    gpg (GnuPG) 2.3.7; Copyright (C) 2021 Free Software Foundation, Inc.
    This is free software: you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.


    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    gpg> trust
    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: unknown       validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>

    Please decide how far you trust this user to correctly verify other users' keys
    (by looking at passports, checking fingerprints from different sources, etc.)

      1 = I don't know or won't say
      2 = I do NOT trust
      3 = I trust marginally
      4 = I trust fully
      5 = I trust ultimately
      m = back to the main menu

    Your decision? 5
    Do you really want to set this key to ultimate trust? (y/N) y

    pub  rsa4096/C83BD4DD7C6E1B63  created: 2025-12-15  expires: 2027-12-15  usage: SCEA
                         trust: ultimate      validity: unknown
    [ unknown] (1). AWS Deadline Cloud <aws-deadline@amazon.com>
    Please note that the shown key validity is not necessarily correct
    unless you restart the program.

    gpg> quit

驗證截止日期雲端提交者安裝程式

若要驗證截止日期雲端提交者安裝程式，請完成下列步驟：

1. 下載截止日期雲端提交者安裝程式的簽章檔案。

   下載簽章檔案 (.sig)

2. 執行下列動作來驗證截止日期雲端提交者安裝程式的簽章：

   gpg --verify ./DeadlineCloudSubmitter-linux-x64-installer.run.sig ./DeadlineCloudSubmitter-linux-x64-installer.run

驗證截止日期雲端監視器

若要使用簽章檔案驗證截止日期雲端監控桌面應用程式，請完成下列步驟：

1. 為您的截止日期雲端監視器安裝程式下載對應的簽章檔案：

   • 下載 .deb 簽章檔案

   • 下載 .rpm 簽章檔案

   • 下載 .AppImage 簽章檔案

2. 驗證簽章：

   對於 .deb：

   gpg --verify ./deadline-cloud-monitor_amd64.deb.sig ./deadline-cloud-monitor_amd64.deb

   對於 .rpm：

   gpg --verify ./deadline-cloud-monitor.x86_64.rpm.sig ./deadline-cloud-monitor.x86_64.rpm

   對於 .AppImage：

   gpg --verify ./deadline-cloud-monitor_amd64.AppImage.sig ./deadline-cloud-monitor_amd64.AppImage

3. 確認輸出看起來類似以下內容：

   gpg: Signature made Mon Jan 5 21:10:14 2026 UTC

   gpg: using RSA key C83BD4DD7C6E1B63

   如果輸出包含片語 Good signature from "AWS Deadline Cloud"，表示簽章已成功驗證，您可以執行截止日期雲端監視器安裝指令碼。

從 GitHub 的 AppImageUpdate 頁面，下載 validate-x86_64.AppImage 檔案。

下載檔案後，若要新增執行許可，請執行下列命令。

chmod a+x ./validate-x86_64.AppImage

若要新增執行許可，請執行下列命令。

chmod a+x ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

若要驗證截止日期雲端監視器簽章，請執行下列命令。

./validate-x86_64.AppImage ./deadline-cloud-monitor_<APP_VERSION>_amd64.AppImage

如果輸出包含片語 Validation successful，表示簽章已成功驗證，您可以安全地執行截止日期雲端監視器安裝指令碼。

下載截止日期雲端監視器 .deb 檔案：

下載截止日期雲端監視器 (.deb)

驗證 .deb 檔案：

dpkg-sig --verify deadline-cloud-monitor_amd64.deb

輸出將類似於：

Processing deadline-cloud-monitor_amd64.deb...
GOODSIG _gpgbuilder C83BD4DD7C6E1B63 1765815349

若要驗證 .deb 檔案，請確認 GOODSIG存在於輸出中。

下載截止日期雲端監視器 .rpm 檔案：

下載截止日期雲端監視器 (.rpm)

驗證 .rpm 檔案：

gpg --export --armor "Deadline Cloud" > key.pub
sudo rpm --import key.pub
rpm -K deadline-cloud-monitor.x86_64.rpm

輸出將類似於：

deadline-cloud-monitor.x86_64.rpm: digests signatures OK

若要驗證 .rpm 檔案，請確認 digests signatures OK 位於輸出中。