Se rendre sur votre espace personnel MyStormshield
Vous devez vous rendre sur votre espace personnel MyStormshield afin de télécharger la version 3.5.4 de Stormshield Management Center :
- Connectez-vous à votre espace MyStormshield avec vos identifiants personnels.
- Dans le panneau de gauche, sélectionnez la rubrique Téléchargements.
- Dans le panneau de droite, sélectionnez le produit qui vous intéresse puis la version souhaitée.
- Téléchargez également les fichiers build.sha256sum, build.sha256sum.sign et smc-sign.crt si vous souhaitez vérifier l'intégrité des binaires.
Vérifier l'intégrité des binaires
Afin de vérifier l'intégrité des binaires Stormshield Management Center, entrez l'une des commandes suivantes :
-
Système d'exploitation Linux :
sha256sum -c build.sha256sum -
Système d'exploitation Windows, dans PowerShell :
-
Entrez cat build.sha256sum. La commande retourne les empreintes (hash) et les fichiers associés.
-
Pour comparer l'empreinte d'un fichier, copiez-la et entrez (Get-FileHash mon-fichier.ext -A SHA256).Hash -eq "empreinte".
-
Vérifier la signature du fichier build.sha256sum
Le fichier build.sha256sum.sign est la signature du fichier build.sha256sum. Sa vérification garantit que le fichier build.sha256sum n'a pas été modifié.
OpenSSL est nécessaire pour vérifier la signature du fichier.
-
Si vous avez besoin d'installer OpenSSL sous Microsoft Windows, utilisez l'outil winget et la commande PowerShell suivante :
> winget install ShiningLight.OpenSSL
-
Démarrez ensuite le programme "Win64 OpenSSL Command Prompt".
Pour vérifier la signature sous les systèmes d'exploitation Linux et Windows :
-
Utilisez le certificat smc-sign.crt :
openssl x509 -in smc-sign.crt -pubkey -noout -out smc-sign.pem
openssl dgst -sha256 -verify smc-sign.pem -signature build.sha256sum.sign build.sha256sum
Si vous souhaitez vérifier que le certificat est bien issu de l'autorité de certification SMC, utilisez la commande :
openssl verify -CAfile Stormshield.Management.Center.2.pem smc-sign.crt