24 lines
860 B
Markdown
24 lines
860 B
Markdown
# in-toto-sign
|
||
|
||
> 签署 in-toto 链接或布局元数据或验证它们的签名。
|
||
> 更多信息：<https://in-toto.readthedocs.io/en/latest/command-line-tools/in-toto-sign.html>。
|
||
|
||
- 使用两个密钥对 'unsigned.layout' 进行签名，并将其写入 'root.layout'：
|
||
|
||
`in-toto-sign -f {{unsigned.layout}} -k {{priv_key1}} {{priv_key2}} -o {{root.layout}}`
|
||
|
||
- 替换链接文件中的签名并写入默认文件名：
|
||
|
||
`in-toto-sign -f {{package.2f89b927.link}} -k {{priv_key}}`
|
||
|
||
- 验证由 3 个密钥签署的布局：
|
||
|
||
`in-toto-sign -f {{root.layout}} -k {{pub_key0}} {{pub_key1}} {{pub_key2}} --verify`
|
||
|
||
- 使用默认 GPG 密钥在默认 GPG 密钥环中签署布局：
|
||
|
||
`in-toto-sign -f {{root.layout}} --gpg`
|
||
|
||
- 使用由密钥 ID '...439F3C2' 标识的 GPG 密钥验证布局：
|
||
|
||
`in-toto-sign -f {{root.layout}} --verify --gpg {{...439F3C2}}` |