У меня есть работа в Jenkins, которая загружает zip-файлы в JFrog, я хочу знать, есть ли способ цифровой подписи артефактов jfrog, т.е. zip-файла? Предложите все, что мне поможет в моем запросе.
Заранее спасибо.
Я нашел ответ на себя! Используется команда gpg linux для подписи артефакта.
Linux команда для подписи артефакта zip:
gpg --batch --passphrase ' K$7uK_wnwE' --sign abc.zip
Linux команда для проверьте подписанный артефакт:
gpg --verify abc.zip.gpg
Linux, чтобы удалить знак из артефакта и получить исходный артефакт:
gpg --decrypt -o cba.zip abc.zip.gpg
Для не Docker артефактов такой возможности нет.
Как правило, вы можете подписать любой артефакт до его загрузки в Artifactory и проинструктировать пользователей, как проверить его за пределами Артефактория (пост-загрузка).