产品签注（GPG）密钥

产品签注（GPG）密钥

我们使用大量 GPG 密钥为我们的软件包签注。所需公钥均包含着相关产品中，并用来自动验证 软件更新。您还可以使用本页中的密钥 手动验证这些软件包。

运行以下命令为 Red Hat 产品验证 RPM 软件包：

rpm --checksig -v <filename>.rpm

这个命令的输出结果显示该软件包是否由签名，以及使用 什么密钥签注。

发布软件包签注

请不要使用软件包签注密钥为电子邮件信息加密。有关进行安全沟通的信息请参考安全响应团队及步骤。

fd431d51: Red Hat, Inc. (发布密钥 2) <security@redhat.com>

这个密钥是用来签注 2010 年10 月以后发布的 Red Hat 产品及其更新。

位置（Red Hat Enterprise Linux 6, 7） /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
下载： Red Hat
下载： pgp.mit.edu
指纹： 567E 347A D004 4ADE 55BA 8A5F 199E 2F91 FD43 1D51

37017186: Red Hat, Inc. (发布密钥) <security@redhat.com>

这个密钥是用来签注 2007 年1 月以后发布的 Red Hat 产品及其更新。

位置（Red Hat Enterprise Linux 5）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
位置（Red Hat Enterprise Linux 6, 7）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-legacy-release
下载： Red Hat
下载： pgp.mit.edu
指纹： 47DB 2877 89B2 1722 B6D9 5DDE 5326 8101 3701 7186

2fa658e0: Red Hat, Inc. (辅助密钥) <security@redhat.com>

这是我们的灾难恢复密钥。在极端情况下，如果我们丧失使用主硬件密钥签注的能力，我们会使用这个密钥。

位置（Red Hat Enterprise Linux 6, 7） /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
位置（Red Hat Enterprise Linux 5）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
下载： pgp.mit.edu
指纹： 43A6 E49C 4A38 F4BE 9ABF 2A53 4568 9C88 2FA6 58E0

db42a60e: Red Hat, Inc. <security@redhat.com>

这个密钥是用来签注所有 2007 年1 月前发布的 Red Hat 产品以及过去和将来那些产品的更新。

位置（Red Hat Enterprise Linux 2.1, 3, 和 4）： /usr/share/rhn/RPM-GPG-KEY
位置（Red Hat Enterprise Linux 5）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-former
位置（Red Hat Enterprise Linux 6, 7）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-legacy-former
下载： Red Hat
下载： pgp.mit.edu
指纹： CA20 8686 2BD6 9DFC 65F6 ECC4 2191 80CD DB42 A60E

42193e6b: Red Hat, Inc. (RHX 密钥) <rhx-support@redhat.com>

使用这个密钥签注 Red Hat Exchange 发布的软件包。

位置（Red Hat Exchange）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-rhx
位置（Red Hat Enterprise Linux 6, 7）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-legacy-rhx
下载： Red Hat
下载： pgp.mit.edu
指纹： 01AD EFD1 5A95 AE43 14DE 83C2 39A1 3A12 4219 3E6B

Beta 软件包签注

897da07a: Red Hat, Inc. (beta 测试软件) <rawhide@redhat.com>

这个密钥是用来签注 Red Hat beta 测试产品。

位置（Red Hat Enterprise Linux 2.1, 3, 和 4）： /usr/share/rhn/BETA-RPM-GPG-KEY
位置（Red Hat Enterprise Linux 5）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta
位置（Red Hat Enterprise Linux 6, 7）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta
下载： Red Hat
下载： pgp.mit.edu
指纹： 17E8 543D 1D4A A5FA A96A 7E9F FD37 2689 897D A07A

f21541eb: Red Hat, Inc. (beta 密钥 2) <security@redhat.com>

这个密钥是用来签注 2009 年 11 月之后发布的精选 Red Hat beta 测试产品。

位置（Red Hat Enterprise Linux 6, 7）： /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta
下载： Red Hat
下载： pgp.mit.edu
指纹： B08B 659E E86A F623 BC90 E8DB 938A 80CA F215 41EB

开发软件包签注

a5787476: Red Hat, Inc. (开发密钥) <security@redhat.com>

这个密钥是用来签注 Red Hat 开发构建。

下载： pgp.mit.edu
指纹： 2D6D 2858 5549 E02F 2194 3840 08B8 71E6 A578 7476

 

转载至https://access.redhat.com/zh_CN/security/team/key