← Retour au contenu de la page « Obtenir Fedora ».

Clés GPG utilisées par le Projet Fedora

De quelle manière le Projet Fedora utilise les clés GPG pour signer les paquets ?

Chaque paquet RPM stable qui est publié par le Projet Fedora est signé avec une clé GPG. Par défaut, yum et les outils de mise à jour graphiques vont vérifier ces signatures et refuser d'installer tout paquet qui ne serait pas signé ou dont la signature serait incorrecte. Vous devriez systématiquement vérifier la signature d'un paquet avant de l'installer. Ces signatures assurent que les paquets que vous installez ont été produits par le Projet Fedora et n'ont pas été altérés (accidentellement ou malicieusement) par l'un des miroirs ou sites qui fournissent le paquet.

Les paquets qui peuvent être téléchargés depuis le système de construction koji ne contiennent pas de signatures, vous devriez donc les utiliser avec précaution. De même, les paquets avant-gardistes de Rawhide ne sont pas forcément signés.

Importation des clés

Les clés sont incluses dans le paquet fedora-release, vous pouvez les trouver dans le répertoire /etc/pki/rpm-gpg. Notez que toutes les clés de ce répertoire ne sont pas utilisées par le Projet Fedora -- certaines sont utilisées pour signer des paquets Red Hat Enterprise Linux ou ne sont plus du tout utilisées. Si vous utilisez des paquets Red Hat Enterprise Linux, consultez http://www.redhat.com/security/team/key. Les clés utilisées par Fedora sont activées par défaut dans la configuration du dépôt yum, vous ne devriez généralement pas avoir à les importer manuellement dans la base de données rpm.

En plus du paquet fedora-release et de cette page internet, vous pouvez télécharger les clés Fedora depuis un serveur de clés publiques, tel que keys.gnupg.net.

Pour certains dépôts, comme les dépôts stables et de test dans leur configuration par défaut, yum est capable de trouver la clé appropriée pour le dépôt et de demander confirmation à l'utilisateur avant d'importer la clé si elle n'est pas déjà présente dans la base de données rpm.

Vous pouvez toujours importer une clé dans la base de données RPM manuellement en utilisant la commande suivante :

rpm --import PUBKEY ...

Référez-vous au manuel rpm pour de plus amples informations.

Si vous souhaitez vérifier que les clés installées sur votre système correspondent aux clés listées ici, vous pouvez utiliser GPG pour vérifier que l'empreinte des clés concorde. Par exemple :

$ gpg --quiet --with-fingerprint /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-11-primary
...
pub  4096R/D22E77F2 2009-01-19 Fedora (11) <fedora@fedoraproject.org>
      Key fingerprint = AEE4 0C04 E345 60A7 1F04  3D7C 1DC5 C758 D22E 77F2

Vérification d'un paquet

En utilisant la configuration par défaut de l'outil d'installation et de mise à jour yum pour les versions stables, la signature de chacun des paquets est vérifiée avant son installation. La vérification de la signature peut être désactivée globalement ou pour un dépôt spécifique avec la directive gpgpcheck. Ne remplacez pas la valeur par défaut de cette directive sans avoir une très bonne raison de le faire.

Si vous n'utilisez pas yum, vous pouvez vérifier la signature d'un paquet en utilisant la commande suivante

rpm {-K|--checksig} PACKAGE_FILE ...

Clés actuellement utilisées

RPM-GPG-KEY-fedora-20-primary

pub   4096R/246110C1 2013-05-16
      Key fingerprint = C7C9 A9C8 9153 F201 83CE  7CBA 2EB1 61FA 2461 10C1
uid                  Fedora (20) <fedora@fedoraproject.org>

RPM-GPG-KEY-fedora-20-secondary

pub   4096R/EFE550F5 2013-08-30
      Key fingerprint = FF64 B402 53FA 5A58 B250  6827 DBEA E2E4 EFE5 50F5
uid                  Fedora Secondary (20) <fedora@fedoraproject.org>

RPM-GPG-KEY-fedora-19-primary

pub   4096R/FB4B18E6 2012-12-01
      Key fingerprint = CA81 B2C8 5E4F 4D4A 1A3F  7234 0747 7E65 FB4B 18E6
uid                  Fedora (19) <fedora@fedoraproject.org>

RPM-GPG-KEY-fedora-19-secondary

pub   4096R/BA094068 2012-12-20
      Key fingerprint = E6B0 488A 1773 8126 A310  7577 0562 EB6F BA09 4068
uid                  Fedora Secondary (19) <fedora@fedoraproject.org>

RPM-GPG-KEY-fedora-18-primary

pub   4096R/DE7F38BD 2012-08-06
      Key fingerprint = 7EFB 8811 DD11 E380 B679  FCED FF01 125C DE7F 38BD
uid                  Fedora (18) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-18-secondary

pub   4096R/A4D647E9 2012-08-06
      Key fingerprint = 62D6 986A 2639 CF2E 3790  EE45 68DC D160 A4D6 47E9
uid                  Fedora Secondary Arch (18) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-EPEL-6

pub   4096R/0608B895 2010-04-23
      Key fingerprint = 8C3B E96A F230 9184 DA5C  0DAE 3B49 DF2A 0608 B895
uid                  EPEL (6) <epel@fedoraproject.org>

RPM-GPG-KEY-EPEL

pub   1024D/217521F6 2007-03-02 [expires: 2017-02-27]
      Key fingerprint = B940 BE07 7D71 0A28 7D7F  2DD1 119C C036 2175 21F6
uid                  Fedora EPEL <epel@fedoraproject.org>
sub   2048g/B6610DAF 2007-03-02 [expires: 2017-02-27]

Clés obsolètes

RPM-GPG-KEY-fedora

pub   1024D/4F2A6FD2 2003-10-27
      Key fingerprint = CAB4 4B99 6F27 744E 8612  7CDF B442 69D0 4F2A 6FD2
uid                  Fedora Project <fedora@redhat.com>
sub   1024g/FB939E34 2003-10-27

  • Fedora Core (version 6 et précédentes)
  • Fedora (version 7,8 et 9)
  • À la fois dans les versions natives et mises à jour

Les paquets sur le média d'installation sont signés avec cette clé. Les dépôts de yum sont fedora, fedora-updates pour Fedora 7-9 et core et core-updates pour Fedora Core (version 6 et antérieures). Consultez http://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html pour savoir pourquoi cette clé est obsolète.

Chemin : /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora

RPM-GPG-KEY-fedora-test

pub   1024D/30C9ECF8 2003-10-27
      Key fingerprint = 3166 C14A AE72 30D9 3B7A  B2F6 DA84 CBD4 30C9 ECF8
uid                  Fedora Project (Test Software) <rawhide@redhat.com>

  • Fedora (version 7 et suivantes) mises à jour de test

Si vous participez aux tests des paquets, cette clé est celle que vous utiliserez pour vérifier les paquets de tests. Celle-ci signe les paquets qui sont dans le dépôt fedora-testing. Consultez http://www.redhat.com/archives/fedora-announce-list/ 2008-August/msg00012.html pour savoir pourquoi cette clé est obsolète.

Chemin : /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-test

RPM-GPG-KEY-fedora-8-and-9-primary

pub   1024D/6DF2196F 2008-08-27
      Key fingerprint = 4FFF 1F04 010D EDCA E203  591D 62AE C3DC 6DF2 196F
uid                  Fedora (8 and 9) <fedora@fedoraproject.org>
sub   4096g/9E198F60 2008-08-27

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-test-8-and-9-primary

pub   1024D/DF9B0AE9 2008-08-27
      Key fingerprint = C0E7 128E 9072 96CA AE31  78A2 8E69 3B4D DF9B 0AE9
uid                  Fedora (8 and 9 testing) <fedora@fedoraproject.org>
sub   4096g/80E34F98 2008-08-27

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-10-primary

pub   1024D/4EBFC273 2008-08-27
      Key fingerprint = 61A8 ABE0 91FF 9FBB F4B0  7709 BF22 6FCC 4EBF C273
uid                  Fedora (10) <fedora@fedoraproject.org>
sub   4096g/C1527A5F 2008-08-27

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-test-10-primary

pub   1024D/0B86274E 2008-08-27
      Key fingerprint = C561 3076 7487 7FDF A36D  CA38 92A1 023D 0B86 274E
uid                  Fedora (10 testing) <fedora@fedoraproject.org>
sub   4096g/7645A8D9 2008-08-27

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-11-primary

pub   4096R/D22E77F2 2009-01-19
      Key fingerprint = AEE4 0C04 E345 60A7 1F04  3D7C 1DC5 C758 D22E 77F2
uid                  Fedora (11) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-12-primary

pub   4096R/57BBCCBA 2009-07-29
      Key fingerprint = 6BF1 78D2 8A78 9C74 AC0D  C63B 9D1C C348 57BB CCBA
uid                  Fedora (12) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-13-primary

pub   4096R/E8E40FDE 2010-01-19
      Key fingerprint = 8E5F 73FF 2A18 1765 4D35  8FCA 7EDC 6AD6 E8E4 0FDE
uid                  Fedora (13) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-14-primary

pub   4096R/97A1071F 2010-07-23
      Key fingerprint = 235C 2936 B4B7 0E61 B373  A020 421C ADDB 97A1 071F
uid                  Fedora (14) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-14-s390x

pub   1024D/FDB36B03 2010-12-23
      Key fingerprint = CAF6 47A6 9736 3AB6 D91F  68DF 3E72 9CA7 FDB3 6B03
uid                  Fedora (14-s390x) <fedora@fedoraproject.org>
sub   2048g/E363096B 2010-12-23

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-15-primary

pub   4096R/069C8460 2011-02-07
      Key fingerprint = 25DB B54B DED7 0987 F4C1  0042 B4EB F579 069C 8460
uid                  Fedora (15) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-16-primary

pub   4096R/A82BA4B7 2011-07-25
      Key fingerprint = 05A9 12AC 7045 7C3D BC82  D352 067F 00B6 A82B A4B7
uid                  Fedora (16) <fedora@fedoraproject.org>

RPM-GPG-KEY-fedora-16-secondary

pub   4096R/10D90A9E 2011-08-03
      Key fingerprint = 7EF8 DA0A F3C7 D285 C298  8375 77D3 A304 10D9 0A9E
uid                  Fedora Secondary (16) <fedora@fedoraproject.org>
sub   4096g/8F77BDC3 2011-08-03

RPM-GPG-KEY-fedora-17-primary

pub   4096R/1ACA3465 2012-01-10
      Key fingerprint = CAC4 3FB7 74A4 A673 D81C  5DE7 50E9 4C99 1ACA 3465
uid                  Fedora (17) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-17-secondary

pub   4096R/F8DF67E6 2012-01-10
      Key fingerprint = 2086 1F88 B77B EEC8 5CBC  1069 ED85 FCE3 F8DF 67E6
uid                  Fedora Secondary Arch (17) <fedora@fedoraproject.org>

Récupérez le depuis le Projet Fedora

RPM-GPG-KEY-fedora-extras

pub   1024D/1AC70CE6 2004-12-14
      Key fingerprint = 5389 DD00 C5BC 5168 12B4  3272 82ED 9504 1AC7 0CE6
uid                  Fedora Project <fedora-extras@fedoraproject.org>
uid                  Fedora Pre Extras Release <pre-extras@fedoraproject.org>
uid                  Fedora Project <fedora-extras@redhat.com>
sub   1024g/4E1A9D43 2004-12-14

Si vous utilisez Fedora Extras avec Fedora Core 6, utilisez ce paquet depuis le dépôt extras. Cette clé ne sera plus utilisée après la fin de vie de Fedora Core 6 et Extras (7 décembre 2007). Cette clé n'est pas incluse dans le paquet fedora-release pour Fedora 7 et les versions suivantes.

Chemin : /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora

RPM-GPG-KEY-legacy

pub   1024D/731002FA 2004-01-19
      Key fingerprint = D66D 121F 9784 5E7B 2757  8C46 108C 4512 7310 02FA
uid                  Fedora Legacy (http://www.fedoralegacy.org) <secnotice@fedoralegacy.org>
sub   2048g/D12E351D 2004-01-19

  • Fedora Legacy

Cette clé était utilisée pour les paquets fournis par le projet Fedora Legacy afin de mettre à jour des versions qui avait atteint leur fin de vie officielle. Le projet Fedora Legacy n'existe plus, cette clé ne sera donc plus utilisée pour signer des paquets. Cette clé n'est pas incluse dans le paquet fedora-release de Fedora 7 et des versions suivantes.

← Retour au contenu de la page « Obtenir Fedora ».