Red Hat-GPG-Schlüssel
Wir verwenden verschiedene GPG-Schlüssel zum Signieren unserer Softwarepakete. Die erforderlichen öffentlichen Schlüssel sind in allen relevanten Produkten enthalten und werden zur automatischen Verifizierung von Softwareaktualisierungen verwendet. Sie können die Pakete auch manuell mit den Schlüsseln auf dieser Seite verifizieren.
Führen Sie den folgenden Befehl aus, um ein RPM-Paket für ein Red Hat-Produkt zu verifizieren:
rpm --checksig -v <filename>.rpm
Die Ausgabe dieses Befehls zeigt an, ob das Paket signiert ist und von welchem Schlüssel es signiert wurde.
Signieren von Releasepaketen
Verwenden Sie zum Verschlüsseln von E-Mails keine Schlüssel zum Signieren von Paketen. Auf der Seite Kontakte und Abläufe bei Sicherheitsproblemen finden Sie Informationen zu sicherer Kommunikation.
fd431d51: Red Hat, Inc. (Releaseschlüssel 2) <security@redhat.com>
Dieser Schlüssel wird verwendet, um Red Hat-Produkte, die nach Oktober 2010 auf den Markt gekommen sind, sowie deren Aktualisierungen zu signieren.
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Download: Red Hat
Download: pgp.mit.edu
Fingerabdruck: 567E 347A D004 4ADE 55BA 8A5F 199E 2F91 FD43 1D51
37017186: Red Hat, Inc. (Releaseschlüssel) <security@redhat.com>
Dieser Schlüssel wird verwendet, um alle Red Hat-Produkte, die nach Januar 2007 auf den Markt gekommen sind, sowie deren Aktualisierungen zu signieren.
Speicherort (Red Hat Enterprise Linux 5): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-legacy-release
Download: Red Hat
Download: pgp.mit.edu
Fingerabdruck: 47DB 2877 89B2 1722 B6D9 5DDE 5326 8101 3701 7186
2fa658e0: Red Hat, Inc. (Hilfsschlüssel) <security@redhat.com>
Dies ist unser Schlüssel zur Notfallwiederherstellung. Dieser Schlüssel würde im unwahrscheinlichen Fall, dass wir uns nicht mehr mit unseren Master-Hardwareschlüsseln anmelden können, verwendet werden.
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Speicherort (Red Hat Enterprise Linux 5): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Download: pgp.mit.edu
Fingerabdruck: 43A6 E49C 4A38 F4BE 9ABF 2A53 4568 9C88 2FA6 58E0
db42a60e: Red Hat, Inc. <security@redhat.com>
Dieser Schlüssel wurde verwendet, um alle Red Hat-Produkte, die vor Januar 2007 auf den Markt gekommen sind, sowie deren vergangene und zukünftige Aktualisierungen zu signieren.
Speicherort (Red Hat Enterprise Linux 2.1, 3 und 4): /usr/share/rhn/RPM-GPG-KEY
Speicherort (Red Hat Enterprise Linux 5): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-former
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-legacy-former
Download: Red Hat
Download: pgp.mit.edu
Fingerabdruck: CA20 8686 2BD6 9DFC 65F6 ECC4 2191 80CD DB42 A60E
42193e6b: Red Hat, Inc. (RHX-Schlüssel) <rhx-support@redhat.com>
Dieser Schlüssel wird verwendet, um alle Pakete zu signieren, die von Red Hat Exchange bereitgestellt werden.
Speicherort (Red Hat Exchange):
/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-rhx
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-legacy-rhx
Download: Red Hat
Download: pgp.mit.edu
Fingerabdruck: 01AD EFD1 5A95 AE43 14DE 83C2 39A1 3A12 4219 3E6B
Signieren von Betapaketen
897da07a: Red Hat, Inc. (Beta-Testsoftware) <rawhide@redhat.com>
Dieser Schlüssel wird verwendet, um Red Hat-Beta-Testprodukte zu signieren.
Speicherort (Red Hat Enterprise Linux 2.1, 3 und 4): /usr/share/rhn/BETA-RPM-GPG-KEY
Speicherort (Red Hat Enterprise Linux 5): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta
Download: Red Hat
Download: pgp.mit.edu
Fingerabdruck: 17E8 543D 1D4A A5FA A96A 7E9F FD37 2689 897D A07A
f21541eb: Red Hat, Inc. (Betaschlüssel 2) <security@redhat.com>
Dieser Schlüssel wird verwendet, um ausgewählte Red Hat-Beta-Testprodukte zu signieren, die nach November 2009 veröffentlicht werden sollen.
Speicherort (Red Hat Enterprise Linux 6, 7): /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta
Download: Red Hat
Download: pgp.mit.edu
Fingerabdruck: B08B 659E E86A F623 BC90 E8DB 938A 80CA F215 41EB
Signieren von Entwicklungspaketen
a5787476: Red Hat, Inc. (Entwicklungsschlüssel) <security@redhat.com>
Dieser Schlüssel wird verwendet, um Red Hat-Entwicklungspakete zu signieren.
Download: pgp.mit.edu
Fingerabdruck: 2D6D 2858 5549 E02F 2194 3840 08B8 71E6 A578 7476