如何对Jfrog人工制品进行数字签名?

时间:2020-02-09 16:13:29

标签: jenkins jenkins-pipeline jenkins-plugins jfrog-cli

我有一个Jenkins作业,将zip文件上传到JFrog,我想知道我可以用什么方法对jfrog工件进行数字签名,即zip文件吗?提出任何对我的查询有帮助的建议。

预先感谢。

2 个答案:

答案 0 :(得分:0)

对于非Docker工件,没有这种功能。

通常,您可以在将任何工件上传到Artifactory之前对其进行签名,并指导用户如何在Artifactory之外进行验证(下载后)。

答案 1 :(得分:0)

我找到了自我的答案!使用gpg linux命令对工件进行签名。

用于对zip工件进行签名的Linux命令:

gpg --batch --passphrase ' K$7uK_wnwE' --sign abc.zip 

Linux命令来验证已签名的工件:

gpg --verify abc.zip.gpg

Linux命令从工件中删除符号并获取原始工件:

gpg --decrypt -o cba.zip abc.zip.gpg
相关问题