APMインサイト Javaエージェント - チェックサム検証

ダウンロードしたAPMインサイトエージェントの信頼性は、SHA256チェックサム検証を使用して検証できます。ダウンロードされたエージェントが信頼でき、悪意のあるコードやソフトウェアによって改ざんされないことを保証します。

エージェントの信頼性を確認するには、以下の手順を実施してください。

1. チェックサムファイルをダウンロードします。
2. ダウンロードしたファイルで提供されているチェックサム値を、ダウンロードしたエージェントと比較します。以下の手順に従って、チェックサム値を検証します。
   • Linuxシステムの場合、次のコマンドを実行します。

     sha256sum apminsight-javaagent.zip

   • Windowsの場合、次のコマンドのいずれかを使用できます。
     • コマンドプロンプトを開き、次のコマンドを実行します。

       certutil -hashfile apminsight-javaagent.zip SHA256

     • Windows Powershellを開き、次のコマンドを実行します。

       Get-FileHash apminsight-javaagent.zip -Algorithm SHA256

3. コマンドを実行すると、チェックサム値が取得されます。チェックサムファイルからダウンロードした値を確認してください。

サンプル出力：

注: チェックサム値が異なる場合は、ファイルを解凍したり開いたりしないでください。

署名入りJARの検証

すべてのエージェントjarファイル(apminsight-javaagent.jarおよびapminsight-javaagent-api.jar)は、ZohoCorp。の証明書で署名されています。

署名を確認するには、次のコマンドを実行してください。

jarsigner -verify -verbose apminsight-javaagent.jar

出力の最後に、ファイルが"ZOHO Corporation Private Limited"によって署名されていることを確認してください。