MongoDB リリースチームは、パッケージが有効で、改変されていない MongoDB リリースであることを証明するために、MongoDB Shell パッケージにデジタル署名しています。 MongoDB Shell をインストールする前に、デジタル署名を使用してパッケージを検証できます。
このページでは、macOS 上の.dmgパッケージを確認する方法について説明します。
始める前に
MongoDB Shell がインストールされていない場合は、ダウンロード センターから MongoDB Shell バイナリをダウンロードします。
手順
MongoDB Shell パッケージを検証するには、次のコマンドを実行します。
codesign -dv --verbose=4 <path_to_mongosh_executable>
パッケージが MongoDB によって署名されている場合、出力には次の情報が含まれます。
Authority=Developer ID Application: MongoDB, Inc. (4XWMY46275) Authority=Developer ID Certification Authority Authority=Apple Root CA