（オプション）インストールした実行可能ファイルの検証

AWS Copilot CLI の実行可能ファイルは、PGP 署名を使用して暗号で署名されます。PGP 署名を使用して、AWS Copilot CLI 実行可能ファイルの妥当性を検証できます。GnuPG ツールを使用してこの署名を検証するには、次のステップを行います。

GnuPG をダウンロードしてインストールします。詳細については、GnuPG の Web サイトをご覧ください。
- macOS の場合は、Homebrew の使用をお勧めします。製品ウェブサイトの手順に従って、Homebrew をインストールします。詳細については、Homebrew を参照してください。Homebrew がインストールされたら、macOS 端末から次のコマンドを使用します。
```
brew install gnupg
```
- Linux の場合は、お使いの Linux ディストリビューションでパッケージマネージャーを使用して gpg をインストールします。
- Windows の場合は、GnuPG ウェブサイトから Windows のシンプルなインストーラをダウンロードして使用します。詳細については、GnuPG Download を参照してください。

Amazon ECS PGP パブリックキーを取得します。コマンドを使用してこのキーを取得するか、手動でキーを作成してからインポートします。

オプション 1: 次のコマンドを使用してキーを取得します。
```
gpg --keyserver hkps://keyserver.ubuntu.com --recv BCE9D9A42D51784F
```
+

キーサーバに関する補足(オプション)

その他の代替になるキーサーバには次のものがあります。
- hkps://keys.openpgp.org
- hkps://pgp.mit.edu
異なるキーサーバに変更する場合は、次のコマンドを最初に実行し、保存されたキーを検証します。gpg --keyserver ${KEYSERVER} --verbose --import-options show-only --recv BCE9D9A42D51784F.

オプション 2: 次の Amazon ECS PGP パブリックキーの内容でファイルを作成してからインポートします。

参照用の Amazon ECS PGP パブリックキーの詳細は以下のとおりです。

Key ID: BCE9D9A42D51784F
Type: RSA
Size: 4096/4096
Expires: Never
User ID: Amazon ECS
Key fingerprint: F34C 3DDA E729 26B0 79BE AEC6 BCE9 D9A4 2D51 784F

次のコマンドを使用して、Amazon ECS PGP パブリックキーをインポートします。

gpg --import <public_key_filename>

AWS Copilot CLI の署名をダウンロードします。署名は、ASCII でデタッチ済みの PGP 署名で、拡張子が .asc のファイルに保存されています。この署名ファイルには、対応する実行可能ファイルと同じ名前が付けられており、拡張子は .asc です。

=== macOS の場合:
```
`sudo curl -Lo copilot.asc https://github.com/aws/copilot-cli/releases/latest/download/copilot-darwin.asc`
```
=== Linux の場合:
```
`sudo curl -Lo copilot.asc https://github.com/aws/copilot-cli/releases/latest/download/copilot-linux.asc`
```
=== Windows の場合:
```
`Invoke-WebRequest -OutFile ecs-cli.asc https://github.com/aws/copilot-cli/releases/latest/download/copilot-windows.exe`
```

以下のコマンドを使用して、署名を検証します。

macOS および Linux の場合:

gpg --verify copilot.asc /usr/local/bin/copilot

Windows の場合:

gpg --verify ecs-cli.asc 'C:\Program Files\copilot.exe'

正常な出力:

gpg: Signature made Tue Apr  3 13:29:30 2018 PDT
gpg:                using RSA key DE3CBD61ADAF8B8E
gpg: Good signature from "Amazon ECS <ecs-security@amazon.com>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: F34C 3DDA E729 26B0 79BE  AEC6 BCE9 D9A4 2D51 784F
     Subkey fingerprint: EB3D F841 E2C9 212A 2BD4  2232 DE3C BD61 ADAF 8B8E

Warning

出力に警告が表示されることがありますが、問題ありません。これは、個人 PGP キー (持っている場合) と Amazon ECS PGP キーの間に信頼チェーンがないために表示されます。詳細については、Web of trust を参照してください。