如何對 jfrog 工件進行數字簽名？

Question

我有一個將 zip 文件上傳到 JFrog 的 Jenkins 工作，我想知道有什么方法可以對 jfrog 工件（即 zip 文件）進行數字簽名？ 提出任何對我的查詢有幫助的建議。

提前致謝。

Answer 1

對於非 Docker 工件，沒有這樣的能力。

通常，您可以在將任何工件上傳到 Artifactory 之前對其進行簽名，並指導用戶如何在 Artifactory 之外對其進行驗證（下載后）。

Answer 2

我找到了自己的答案！ 使用 gpg linux 命令對工件進行簽名。

簽署 zip 工件的 Linux 命令：

gpg --batch --passphrase ' K$7uK_wnwE' --sign abc.zip 

用於驗證簽名工件的 Linux 命令：

gpg --verify abc.zip.gpg

Linux 命令從工件中刪除標志並獲取原始工件：

gpg --decrypt -o cba.zip abc.zip.gpg