署名付きパッチと署名なしパッチ

「署名付き」とは、「デジタル署名」が適用されたパッチのことです。パッチのデジタル署名が検証されると、その署名の適用後にそのパッチが変更されていないことが保証されます。パッチがユーザーのシステムに「ダウンロードされた」後、署名付きパッチのデジタル署名は検証されます。

2.6 以降のリリースの Oracle Solaris 用パッチは、署名付きパッチおよび「署名なしパッチ」として利用可能です。署名なしパッチにはデジタル署名は含まれていません。

patchadd コマンドを使用して署名付きパッチを追加および削除するプロセスには、信頼される証明書を keytool ユーティリティーを使用して取得および適用する作業が含まれます。Oracle Solaris のこのリリースでの keytool ユーティリティーの使用に関連する手順については、この章では詳しく説明していません。keytool ユーティリティーを使用して信頼される証明書をインポートおよびエクスポートする詳細な手順については、http://download.oracle.com/docs/cd/E17476_01/javase/1.4.2/docs/tooldocs/solaris/keytool.html を参照してください。

patchadd コマンドを使ってシステムにパッチを適用する方法については、「patchadd コマンドによるパッチの管理 (作業マップ)」を参照してください。

署名付きパッチに関するその他の概要情報については、「署名付きのパッケージ、パッチ、およびソフトウェア更新」を参照してください。