ABM Персона

Проверка комплекта установки

Комплект для установки в вашем контуре подписан ключом выпуска ABM Персона. Проверьте подпись до переноса архива и укажите отпечаток ключа при установке.

Ключ выпуска

Номер ключа
abm-release-2026-10
Алгоритм
ECDSA P-256, SHA-256
Отпечаток (SHA-256 открытого ключа)
EBD0 4D7B 22EF A105 78C0 8107 60DF 71DC DF06 E773 87F7 8F0C C132 6C45 253E F82D

Скачать открытый ключ (PEM)

Как проверить

  1. 1. Сверьте ключ

    Посчитайте отпечаток скачанного ключа. Он должен совпасть с отпечатком на этой странице и в документах поставки: это два независимых канала.

    openssl pkey -pubin -in abm-release-2026-10.pem -outform DER | sha256sum

  2. 2. Проверьте архив до переноса в контур

    Нужны только openssl и sha256sum. Ответы — «Verified OK» и «OK». Для первой установки это главная проверка: установщик повторит её, но сам входит в комплект.

    openssl dgst -sha256 -verify abm-release-2026-10.pem \
  -signature abm-persona-onprem-<версия>.tar.sha256.sig \
  abm-persona-onprem-<версия>.tar.sha256
sha256sum -c abm-persona-onprem-<версия>.tar.sha256

  3. 3. Установите с отпечатком

    До любых изменений в системе установщик сверит ключ комплекта с отпечатком, проверит подпись и то, что в комплекте нет ни одного лишнего файла. Ключ закрепляется в /opt/abm-persona/trust.

    sudo ./install.sh --address abm.example.ru --admin-email it@example.ru \
  --key-fingerprint "EBD0 4D7B 22EF A105 78C0 8107 60DF 71DC DF06 E773 87F7 8F0C C132 6C45 253E F82D"

  4. 4. Обновляйте установленной копией

    Новый комплект проверяет уже установленная система своими закреплёнными ключами — до резервной копии и до любых изменений. Новый ключ выпуска принимается только в комплекте, подписанном прежним.

    sudo /opt/abm-persona/upgrade.sh /путь/abm-persona-onprem-<новая-версия>

Если отпечаток не совпал или проверка ответила иначе, не устанавливайте комплект и сообщите нам. Контакты

Подпись по ГОСТ

Квалифицированная электронная подпись (ГОСТ Р 34.10-2012) для комплектов оформляется. До её появления комплекты подписаны ключом ECDSA, описанным выше; когда сертификат будет выпущен, здесь появятся его отпечатки и команды проверки.

Отозванные ключи

Комплекты с подписью этих ключей устанавливать нельзя, даже если подпись сходится. Установка, получившая любое обновление, выпущенное после даты отзыва, отказывает таким комплектам сама: список отозванных приходит внутри комплекта под подписью действующего ключа и хранится на сервере навсегда.

КлючОтозванОтпечаток SHA-256Причина
abm-release-2026-092026-10-111B3A FF2B 0F29 04EC EAD0 5D07 B27D D2E5 5FB0 30CB 6BE5 2FC8 6373 1438 5584 6298ключ создавался и хранился вне РФ; выпуск переведён на машину ключей в РФ

Установке, у которой закреплён только отозванный ключ, действующий ключ передаётся отпечатком с этой страницы — один раз, при обновлении:

cd abm-persona-onprem-<версия> && sudo ./upgrade.sh --key-fingerprint "EBD0 4D7B 22EF A105 78C0 8107 60DF 71DC DF06 E773 87F7 8F0C C132 6C45 253E F82D"
Проверка комплекта установки. ABM Персона