Vérifier la signature des artefacts sur les moteurs distants

Le Studio Talend signe les Jobs avant leur déploiement dans Talend Management Console, à l'aide de la signature de JAR Java (consultez la page Signed JAR File, en anglais). Vous pouvez activer les moteurs distants pour la vérification des signatures des Jobs

Vous pouvez utiliser une clé de signature par défaut, intégrée au Studio Talend, ou vous pouvez utiliser une clé de signature personnalisée pour cette vérification.

Le dossier META-INF du fichier ZIP contient un fichier .SF avec les hachages SHA-256 de tous les fichiers contenus dans le ZIP, ainsi que le hachage du manifeste même. La clé de signature elle-même est fournie en bundle avec le Studio Talend. Cela permet de signer le fichier .SF et d'écrire en sortie la signature dans un fichier .RSA dans META-INF. L'algorithme de signature utilisé est RSA-SHA256.