Studio Talend signe les Jobs avant leur déploiement vers Talend Cloud Management Console à l'aide de la signature des JAR Java (https://docs.oracle.com/javase/8/docs/technotes/guides/jar/jar.html#Signed_JAR_File (en anglais)). Vous pouvez activer les moteurs distants pour la vérification des signatures des Jobs
Vous pouvez utiliser une clé de signature par défaut, intégrée au Studio, ou vous pouvez utiliser une clé de signature personnalisée pour cette vérification.
Le dossier META-INF
du fichier ZIP contient un fichier .SF
avec les hachages SHA-256 de tous les fichiers contenus dans le ZIP, ainsi que le hachage du manifest même. La clé de signature elle-même est fournie en bundle avec le Studio Talend. Cela permet de signer le fichier .SF
et d'écrire en sortie la signature dans un fichier .RSA
dans META-INF
. L'algorithme de signature utilisé est RSA-SHA256.