MongoDB リリースチームは、パッケージが有効で、改変されていない MongoDB リリースであることを証明するために、MongoDB Compass パッケージにデジタル署名しています。 MongoDB Compass をインストールする前に、デジタル署名を使用してパッケージを検証できます。
このページでは、RHEL オペレーティング システム上の.rpmパッケージを検証する方法について説明します。
始める前に
MongoDB Compassがインストールされていない場合は、ダウンロード センターからMongoDB Compassバイナリをダウンロードします。
手順
1
MongoDB Compass 公開鍵を gpg と rpm でインポートする
curl https://pgp.mongodb.com/compass.asc | gpg --import rpm --import https://pgp.mongodb.com/compass.asc
キーが正常にインポートされると、コマンドは以下を返します。
gpg: key CEED0419D361CB16: public key "MongoDB Compass Signing Key <compass@mongodb.com>" imported gpg: Total number processed: 1 gpg: imported: 1
以前にキーをインポートしたことがある場合、コマンドは次を返します。
gpg: key A8130EC3F9F5F923: "MongoDB Compass Signing Key <compass@mongodb.com>" not changed gpg: Total number processed: 1 gpg: unchanged: 1