Users Guide

S'iln'estpasdéjàinstallésurvotresystème,installezlelogicielGnuPrivacyGuard(GPG)pourvérifierlasignaturenumériqued'unprogicielDUPLinux.Pour
utiliserlaprocéduredevérificationstandard,effectuezlesétapessuivantes:

1. ObtenezlaclépubliqueGnuPGLinuxpourDell,sivousnel'avezpasdéjà.Vouspouvezlatéléchargerennaviguantverslists.us.dell.com et cliquant sur
le lien Dell Public GPG key.

2. Importezlaclépubliquedansvotrebasededonnéesdeconfiancegpgenexécutantlacommandesuivante:
gpg --import <nomdefichierdelaclépublique>

3. Pouréviterderecevoirunmessageindiquantquelaclén'estpasfiable,validezlaclépubliqueavecsonempreinteavantdel'utiliser.
c. Tapez la commande suivante :
gpg --edit-key 23B66A9D
d. Dansl'éditeurdecléGPG,tapezfpr.Lemessagesuivantapparaît:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <[e-mail]>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
(pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Groupe de produit) <[e-mail]>
Empreintedecléprimaire:4172E2CE955A1776A5E61BB7CA77951D23B66A9D)
Sil'empreintedevotrecléimportéeestlamêmequecelledupropriétairedelaclé,vousavezunecopiecorrectedelaclé.Vouspouvezvérifierle
propriétairedelacléenluitéléphonantoupartoutautremoyenquigarantitquevouscommuniquezaveclevraipropriétairedelaclé.
e. Toujoursdansl'éditeurdeclé,tapezsign.
f. Répondezauxquestionsdevalidationquiapparaissentetcréezunephrasemotdepasseàutilisercommeclésecrète.
Vousnedevezimporteretvaliderlaclépubliquequ'uneseulefois.

4. ObtenezleprogicielDUPLinuxetsonfichierdesignatureassociésurlesiteWebdesupportdeDellàl'adressesupport.dell.com/support/downloads.

5. VérifiezleDUP:
gpg --verify <Nom de fichier de la signature du progiciel DUP Linux> <Nom de fichier du progiciel DUP Linux>
L'exemplesuivantillustrelesétapesquevoussuivezpourvérifierunprogicielDUPdeBIOS1425SC:

1. Téléchargezlesdeuxfichierssuivantsàpartirdesupport.dell.com :
l PESC1425-BIOS-LX-A01.bin.sign
l PESC1425-BIOS-LX-A01.bin

2. Importezlaclépubliqueenexécutantlalignedecommandesuivante:
gpg --import <linux-security-publickey.txt>
Lemessagesuivantapparaît:
gpg: key 23B66A9D: "Dell Computer Corporation (Linux Systems Group) <[e-mail]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
(gpg:clé23B66A9D:«Dell Computer Corporation (Linux Systems Group) <[e-mail]>»inchangé
gpg:nombretotaltraité:1
gpg:inchangé:1)

3. ValidezlaclépubliquedeDell,sivousnel'avezpasdéjàfait,entapantlacommandesuivante:
gpg --edit-key 23B66A9D
Àl'invitedecommande,tapezlescommandessuivantes:
fpr
sign
Répondezauxquestionsdevalidation.

4. VérifiezlasignaturenumériqueduprogicieldeBIOSPESC1425enexécutantlacommandesuivante:
REMARQUE:Vousdevezavoirvotrecléprivéepourterminerleprocessus.
REMARQUE:ChaqueprogicielDUPLinuxaunfichierdesignatureséparéquisetrouvesurlamêmepageWebqueleprogicielDUP.Vousavez
besoinduprogicielDUPetdesonfichierdesignatureassociépourlavérification.Pardéfaut,lefichierdesignatureportelemêmenomquele
fichierdeprogicielDUPavecl'extension.sign.Parexemple,siunprogicielDUPLinuxportelenomPE1850-BIOS-LX-A02.BIN, le nom de fichier de
la signature est PE1850-BIOS-LX-A02.BIN.sign.Pourtéléchargerlesfichiers,cliquez-droitesurleliendutéléchargementetutilisezl'optionde
fichier «Enregistrerlacibleentantque... ».