Подписание содержимого RPM

Question

У меня есть несколько SPE C файлов для сборки моих rpms с помощью rpmbuild.

Как я понимаю, во время rpmbuild исходный код выбирается, двоичные файлы компилируются, устанавливаются для сборки root и упаковываются как RPM.

Есть ли способ подписать двоичные файлы во время этого процесса.

Answer 1

Да. См .: https://rpm-packaging-guide.github.io/#Signing -Пакеты

Если вы используете Mock, вы можете использовать плагин sign: https://github.com/rpm-software-management/mock/wiki/Plugin-Sign