使用 X.509 证书进行 RPM 签名

Question

有没有办法使用 X.509 证书对 RPM 包进行签名。

通常使用 GPG 密钥对 RPM 包进行签名，但我有一个使用 X.509 证书对包进行签名的现有工作流程，我想重用它

Answer 1

RPM 可以使用 x509 证书进行签名，但无法使用 yum 或 rpm 验证此签名。虽然可以使用 openssl 本身检查签名。