x509 - 使用 X.509 证书进行 RPM 签名

Question

有没有办法使用 X.509 证书签署 RPM 包。

通常 RPM 包使用 GPG 密钥进行签名，但我有一个使用 X.509 证书对包进行签名的现有工作流程，我想重用它

Answer 1

RPM 可以使用 x509 证书进行签名，但无法使用 yum 或 rpm 验证此签名。虽然可以使用 openssl 本身检查签名。