Verificación De La Firma Digital Para Los Dup De Linux - Dell iDRAC6 Guia Del Usuario

Cuando usa la interfaz web del iDRAC6 o la interfaz web del CMC, coloque la imagen binaria del firmware en un disco al que se pueda acceder desde la
estación de administración en la que usted ejecuta la interfaz web. Consulte "Actualización del firmware de iDRAC6".
NOTA: La interfaz web del iDRAC6 también permite restablecer la configuración predeterminada de fábrica del iDRAC6.
Puede usar la interfaz web del CMC o RACADM del CMC para actualizar el firmware del iDRAC6. Esta función está disponible cuando el firmware del iDRAC6
está en modo Normal y cuando está dañado. Consulte "Actualización del firmware del iDRAC6 por medio del CMC".
NOTA: Si no se conserva la configuración durante la actualización del firmware, el iDRAC6 genera nuevas claves SHA1 y MD5 para el certificado SSL.
Como las claves son diferentes a las del explorador Web abierto, todas las ventanas del explorador que están conectadas al iDRAC6 deben cerrarse
después de finalizar la actualización del firmware. Si las ventanas del explorador no se cierran, se verá el mensaje de error Certificado no válido.
NOTA: Si está realizando una reversión del firmware del iDRAC6 a una versión anterior, elimine el complemento ActiveX® existente del explorador
Internet Explorer de cualquier estación de administración basada en Windows para permitir que el firmware instale una versión compatible del
complemento ActiveX.
Verificación de la firma digital para los DUP de Linux
La firma digital se usa para autentificar la identidad del firmante de un archivo y para certificar que el contenido original del archivo no fue modificado desde
que se firmó.
Si aún no lo tiene instalado en el sistema, deberá instalar el Resguardo de privacidad GNU (GPG) para verificar firmas digitales. Para usar el procedimiento
estándar de verificación, realice los siguientes pasos:
1. Descargue la clave GnuPG pública de Linux de Dell de la siguiente manera: visite lists.us.dell.com y haga clic en el vínculo Clave GPG pública de Dell.
Guarde el archivo en el sistema local. El nombre predeterminado es linux-security- publickey.txt.
2. Para importar la clave pública a la base de datos de confianza de GPG, ejecute el siguiente comando:
gpg --import <Nombre de archivo de clave pública>
NOTA: Debe tener la clave privada a la mano para completar el proceso.
3. Para evitar una advertencia de clave no confiable, cambie el nivel de confianza de la clave GPG pública de Dell.
a. Introduzca el comando siguiente:
gpg --edit-key 23B66A9D
b. Dentro del editor de claves GPG, escriba fpr. Aparece el siguiente mensaje:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group (Grupo de productos)) <linux-security@dell.com>
Primary key fingerprint (Huella digital de clave primaria): 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
Si la huella digital de la clave importada es igual a la anterior, usted tiene una copia correcta de la clave.
c. Mientras aún está en el editor de claves GPG, escriba trust. Aparecerá el siguiente menú:
Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from
different sources, etc.) (Decida el nivel de confianza que otorga a este usuario a fin de verificar correctamente las claves de
otros usuarios (revisando pasaportes, comprobando huellas digitales de distintas fuentes, etc.))
1 = I don't know or won't say (no sé o me abstengo)
2 = I do NOT trust (no confío en él)
3 = I trust marginally (confío en él con reservas)
4 = I trust fully (confío en él)
5 = I trust ultimately (confío en él plenamente)
m = back to the main menu (regresar al menú principal)
Your decision? (¿Cuál es su decisión?)
d. Introduzca 5 y luego presione <Entrar>. Aparecerá la siguiente petición:
Do you really want to set this key to ultimate trust? [y/N](¿Realmente desea otorgar plena confianza a esta clave? [s/N])
e. Escriba y <Entrar> para confirmar su elección.
f. Escriba quit <Entrar> para salir del editor de claves GPG.
Debe importar y validar la clave pública sólo una vez.
4. Obtenga el paquete que necesita (por ejemplo, el DUP de Linux o el archivo de extracción automática) y el archivo de firma asociado del sitio web de
asistencia Dell Support en support.dell.com/support/downloads.
NOTA: Cada paquete de actualización de Linux tiene un archivo de firma independiente, que aparece en la misma página Web que el paquete de
actualización. Usted necesita el paquete de actualización y el archivo de firma relacionado para la verificación. De manera predeterminada, el
archivo de firma tiene el mismo nombre que el archivo DUP con la extensión .sign. Por ejemplo, la imagen del firmware del iDRAC6 tiene un
archivo .sign asociado (IDRAC_FRMW_LX_2.2.BIN.sign) que se incluye en el archivo de extracción automática con la imagen del firmware
(IDRAC_FRMW_LX_2.2.BIN). Para descargar los archivos, haga clic con el botón derecho del mouse en el vínculo de descarga y utilice la opción
"Guardar destino como...".