Users Guide

EineDigitalsignaturwirddazuverwendet,dieIdentitätdesUnterzeichnerseinerDateizubeglaubigenundzubescheinigen,dassderursprünglicheInhaltder
Datei seit der Unterzeichnung nicht modifiziert wurde.
FallsGnuPrivacyGuard(GPG)nochnichtaufdemSysteminstalliertist,mussesjetztzurPrüfungderDigitalsignatureinesLinux-DUP installiert werden. Zur
VerwendungdesStandardüberprüfungsverfahrens,führenSiefolgendeSchrittedurch:

1. HolenSiesichdenöffentlichenGnuPG-SchlüsselvonDellLinux,fallsSieihnnichtbereitshaben.Siekönnenihnherunterladen,indemSiezu
lists.us.dell.com navigieren und auf den Link Dell Public GPG key klicken.

2. ImportierenSiedenöffentlichenSchlüsselzurvertrauenswürdigengpg- DatenbankdurchAusführendesfolgendenBefehls:
gpg --import <DateinamedesöffentlichenSchlüssels>

3. UmeineWarnungvoreinemnichtvertrauenswürdigenSchlüsselzuvermeiden,bestätigenSiedenöffentlichenSchlüsseldurchseinenFingerabdruck,
bevor Sie ihn verwenden.
c. Geben Sie den folgenden Befehl ein:
gpg --edit-key 23B66A9D
d. Geben Sie im GPG-Schlüsseleditorfpr ein. Die folgende Meldung wird eingeblendet:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <[e-mail]>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
(pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Produktgruppe) <[e-mail]>
PrimärerSchlüsselfingerabdruck:4172E2CE955A1776A5E61BB7CA77951D23B66A9D)
WennderFingerabdruckdesimportiertenSchlüsselsdemdesSchlüsselbesitzersentspricht,habenSieeinerichtigeKopiedesSchlüssels.Sie
könnendenBesitzerdesSchlüsselspersönlich,überdasTelefon,odermithilfeeinerbeliebigenanderenMethodeüberprüfen,diegarantiert,dass
SiemitdemwahrenBesitzerdesSchlüsselkommunizieren.
e. WährendSiesichnochimSchlüsseleditorbefinden,gebenSiesign ein.
f. BeantwortenSiediezurVertrauensprüfungeingeblendetenFragenunderstellenSieeinenKennsatz,deralsGeheimschlüsselverwendet
werden kann.
DeröffentlicheSchlüsselmussnureinmalimportiertundbestätigtwerden.

4. Laden Sie das Linux-DUP und die damit in Verbindung stehende Signaturdatei von Dells Support-Website unter support.dell.com/support/downloads
herunter.

5. ÜberprüfenSiedasDUP:
gpg --verify <Linux-Update Package Signaturdateiname> <Linux-Update Package Dateiname>
DasfolgendeBeispielillustriertdieSchritte,dieSiezurÜberprüfungeines1425SCBIOSDUPausführen:

1. Laden Sie die beiden folgenden Dateien von support.dell.com herunter:
l PESC1425-BIOS-LX-A01.bin.sign
l PESC1425-BIOS-LX-A01.bin

2. ImportierenSiedenöffentlichenSchlüsseldurchAusführendesfolgendenBefehls:
gpg --import <Linux-Sicherheit-öffentlicherSchlüssel.txt>
Die folgende Ausgabemeldung wird eingeblendet:
gpg: key 23B66A9D: "Dell Computer Corporation (Linux Systems Group) <[e-mail]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
(gpg:Schlüssel23B66A9D:"DellComputerCorporation(LinuxSystemsGroup)<[e-mail]>"nichtverändert
gpg: Gesamtzahl verarbeitet: 1
gpg:unverändert:1)

3. Fallsnochnichtgeschehen,bestätigenSiedenöffentlichenSchlüsselvonDelldurchEingabedesfolgendenBefehls:
gpg --edit-key 23B66A9D
Geben Sie in der Befehlsaufforderung den folgenden Befehl ein:
fpr
ANMERKUNG: ZumAbschließendesVerfahrensmüssenSieeineneigenenprivatenSchlüsselbesitzen.
ANMERKUNG: JedesDUPvonLinuxhateineseparateSignaturdatei,dieaufderselbenWebseitewiedasDUPgezeigtwird.ZurÜberprüfung
benötigenSiesowohldasDUPalsauchdiedamitinVerbindungstehendeSignaturdatei.StandardmäßighatdieSignaturdateidengleichen
DateinamenwiedasDUP,jedochmitderErweiterung.sign.EinLinux-DUP mit dem Namen PE1850-BIOS-LX-A02.BINhatz.B.den
Signaturdateinamen PE1850-BIOS-LX-A02.BIN.sign.ZumHerunterladenderDateienklickenSiemitderrechtenMaustasteaufdieDownload-
VerknüpfungundverwendendieDateioption"Zielspeichernunter...".