MongoDB for VSCode 플러그인 확인

이 페이지의 내용

시작하기 전에

단계

MongoDB 출시하다 팀 은 플러그인이 유효하고 변경되지 않은 MongoDB 출시하다 임을 증명하기 위해 VS Code 확장 릴리스에 디지털 서명을 합니다. 디지털 서명을 사용하여 플러그인의 유효성을 검사하고 신뢰할 수 있는 설치인지 확인할 수 있습니다.

시작하기 전에

VS Code VS VS Code Code 확장이 설치되어 있지 않은 경우 GithubGithub 릴리스 페이지 또는 Visual Studio Code 확장 마켓플레이스에서 VS Code Code 확장 프로그램을 다운로드 하세요.

단계

VS Code 확장 서명 파일 다운로드

MongoDB VS Code 릴리스 페이지 .sig 로 고 (Go) 사용 중인 VS Code 확장 버전에 맞는 파일 을 다운로드 합니다.

VS Code 확장 공개 키 가져오기

curl https://pgp.mongodb.com/mongodb-vscode.asc | gpg --import

키를 성공적으로 가져오면 명령이 다음을 반환합니다.

gpg: key A8130EC3F9F5F923: public key "MongoDB VS Code Signing Key <vscode@mongodb.com>" imported
gpg: Total number processed: 1
gpg:               imported: 1

이전에 키를 가져온 경우 명령은 다음을 반환합니다.

gpg: key A8130EC3F9F5F923: public key "MongoDB VS Code Signing Key <vscode@mongodb.com>" not changed
gpg: Total number processed: 1
gpg:              unchanged: 1

플러그인 확인

gpg --verify <path_to_signature_file> <path_to_plugin_vsix_file>

플러그인이 MongoDB 에 의해 서명된 경우 명령은 다음을 반환합니다.

gpg: Signature made Mon Jan  8 19:30:04 2024 CET
gpg:                using RSA key A505CECC78EC9A688A4811505D55DCA8B92B7040
gpg: Good signature from "MongoDB VS Code Signing Key <vscode@mongodb.com>" [unknown]

패키지 가 서명되었지만 로컬 trustdb 에 서명 키가 추가되지 않은 경우 명령은 다음을 반환합니다.

gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.

패키지 가 제대로 서명되지 않은 경우 명령은 오류 메시지를 반환합니다.

gpg: Signature made Mon Jan 22 10:22:53 2024 CET
gpg:                using RSA key AB1B92FFBE0D3740425DAD16A8130EC3F9F5F923
gpg: BAD signature from "MongoDB VS Code Signing Key <vscode@mongodb.com>" [unknown]

돌아가기

설치

연결