Users Guide

3. Pour éviter de recevoir un message d'avertissement indiquant que la clé n'est pas fiable, validez la clé
publique avec son empreinte avant de l'utiliser.
a) Entrez la commande suivante : gpg --edit-key 23B66A9D
b) Dans l'éditeur de clé GPG, saisissez fpr. Le message suivant s'affiche : pub 1024D/23B66A9D
2001-04-16 Dell, Inc. (Product Group) <linuxsecurity@dell.com> Primary
key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
. Si
l'empreinte de la clé importée est identique à celle du propriétaire de la clé, vous disposez d'une
copie correcte de la clé. Vous pouvez vérifier le propriétaire de la clé en personne, au téléphone
ou par tout autre moyen qui garantit que vous communiquez avec le vrai propriétaire de la clé.
c) Toujours dans l'éditeur de clé, tapez sign.
d) Répondez à la liste de questions de validation de sécurité qui s'affichent et créez une phrase de
passe qui servira de clé secrète. Vous n'avez besoin d'importer et de valider la clé publique qu'une
seule fois.
4. Obtenez le progiciel DUP Linux et le fichier de signature associé à partir de dell.com/support/
manuals/downloads.
REMARQUE : Chaque progiciel DUP Linux possède un fichier de signature distinct, qui est
affiché avec le progiciel DUP. Vous avez besoin à la fois du progiciel DUP et du fichier de
signature associé pour la vérification. Par défaut, le fichier de signature porte le même nom que
le progiciel DUP, avec l'extension sign.
5. Vérifiez le progiciel DUP à l'aide de la commande suivante : gpg --verify <nom du fichier de signature
du progiciel de mise à jour Linux> <nom du fichier de progiciel de mise à jour Linux>
Exécution des progiciels DUP sur les systèmes exécutant
Windows
Pour exécuter des progiciels DUP à partir de l'interface utilisateur graphique (GUI), procédez comme suit.
Cette procédure s'applique à tous les progiciels de mise à jour.
1. Exécutez le progiciel DUP en double-cliquant sur le nom de fichier dans l'Explorateur Windows.
2. Lisez les informations de mise à jour affichées dans la fenêtre du progiciel DUP.
3. Vérifiez le rapport d'inventaire du progiciel DUP pour la version du progiciel et les versions installées
du composant.
4. Cliquez sur Installer pour installer le progiciel DUP.
5. Redémarrez le système, si nécessaire.
Pour exécuter les progiciels DUP à partir de l'interface de ligne de commande (CLI), voir Référence de
l'interface de ligne de commande.
Vérification de la signature numérique sur les systèmes exécutant Windows
Pour vérifier la signature numérique du progiciel de mise à jour :
1. Démarrez l'Explorateur Windows et localisez le progiciel DUP dont vous souhaitez vérifier la
signature numérique.
2. Cliquez-droit sur le nom de fichier.
3. Cliquez sur Propriétés dans le menu contextuel.
4. Dans la fenêtre Propriétés, cliquez sur l'onglet Signatures numériques. Si cet onglet ne s'affiche pas,
le progiciel de mise à jour n'est pas signé.
15