ODRE PQC 0.3.1 / RC2

RC2リリース検証

ZIP全体のSHAを比較し、CMS、pinned root・signer、signed CRL、publication manifest、inventory、envelope、policy-pin一致を検証します。

Signed Publication Manifestは顧客ZIPのファイル名・サイズ・SHA-256をRC2 Release1/g1とFinal authorityへ結び付けます。

Product / RC / Release / Closure	`0.3.1 / RC2 / Release1 / g1`
Customer ZIP	`ODRE_PQC_0.3.1_RC2_RELEASE1_CUSTOMER_DELIVERY.zip`
Bytes	`124808730`
Customer ZIP SHA-256	`783C23AD35B4915E78AE9BE256BF15B03F98A064A933433E1F1EDAE1FF7DDF9C`
Inner Product ZIP SHA-256	`DFB74900DDCD12896123362E513C48F9DC4827F87A36DC4F20F41DE99A068798`
install-release-pins.json SHA-256	`BADECDD98CFA4E3F042F429F1F001268FC054BAE62608E8CC05EFDE8307B2873`
verifier-policy.json SHA-256	`15DB35094051465732F9327E5AAFE085ED94D5B6FD19A26F55262941DD3EAFD3`
Root SHA-256	`DBA554D4B1CDB37516AF7EFA25C7F9D0AD5D2BBD6A163CA7D35822D84B9D3EF8`
CMS leaf SHA-256	`E32FD62D8F50E5AB07B3CA1916301DF869269EFAFBA2E961D4F0A5C12795AD5C`

顧客ZIPと独立して承認されたverifier kitを先に検証します。新しい保護されたimmutableディレクトリへ導入し、RC2 Nativeガイドを使用してください。

既存のidentity、License、Unit、Lease、device stateを保持してください。既存環境の再初期化やprivate materialの別デバイスへのコピーは禁止です。

FINAL_RELEASE_AUTHORITY.json 65678340B55636B2DA292D6DD1122CD0AAB15E7826A22F6496DAD540356E4631
PUBLICATION_MANIFEST.json 366E2354BA05525D70D52ED78CF2042AED68CA1159FFA70B7C7C9A8948366FE7
PUBLICATION_MANIFEST.p7s 5049636FA9438DB9DAAF8399C17E5F9E6C7A3E7F2C6058DA523EB19A3F2BE65E
OUTER_INVENTORY.json 598D23ECC93B6657A6BB4CD77D9322234EFA0E024E011498D3D176361BB355D7
install-release-pins.json
verifier-policy.json
root.der · leaf.der · root.crl

検証はEvidenceに記録されたartifactと環境に適用されます。第三者認証やGeneral Availabilityを意味しません。