Utiliser la signature codée en base64 pour vérifier le Documents d’identité d’instance

Cette rubrique explique comment vérifier le document d'identité de l'instance à l'aide de la signature codée en base64 et du certificat public AWS RSA.

Pour valider le document d'identité de l'instance à l'aide de la signature codée en base64 et du certificat public AWS RSA

Connectez-vous à l’instance.

Récupérez la signature codée en base64 à partir des métadonnées d’instance, convertissez-la en binaire et ajoutez-la à un fichier nommé signature. Utilisez l’une des commandes suivantes en fonction de la version IMDS utilisée par l’instance.

Récupérez le Documents d’identité d’instance en texte brut à partir des métadonnées de l’instance et ajoutez-le à un fichier nommé document. Utilisez l’une des commandes suivantes en fonction de la version IMDS utilisée par l’instance.

Trouvez le certificat public RSA pour votre région dans AWS certificats publics et ajoutez le contenu à un nouveau fichier nommé certificate.
Extrayez la clé publique du certificat public AWS RSA et enregistrez-la dans un fichier nommékey.
```
$ openssl x509 -pubkey -noout -in certificate >> key
```
Utilisez la commande OpenSSL dgst pour vérifier le Documents d’identité d’instance.
```
$ openssl dgst -sha256 -verify key -signature signature document
```
Si la signature est valide, le message Verification successful s’affiche.

La commande écrit également le contenu du document d’identité d’instance dans un nouveau fichier nommé document. Vous pouvez comparer le contenu du document d’identité d’instance provenant des métadonnées d’instance avec le contenu de ce fichier à l’aide des commandes suivantes.
```
$ openssl dgst -sha256 < document
```
```
$ curl -s -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/dynamic/instance-identity/document | openssl dgst -sha256
```
Si la signature ne peut pas être vérifiée, contactez AWS Support.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Vérifier à l’aide de la signature PKCS7

Vérifier à l’aide de la signature RSA-2048