Fallos comunes de verificación

La firma de una imagen vive asociada a un digest. Si el despliegue nombra una etiqueta y esa etiqueta se movió a otra imagen, la verificación busca firmas del nuevo contenido y no las encuentra, aunque el contenido anterior sí estuviera firmado. El mensaje dice «sin firmas», pero la causa no es que falte una firma sino que se está mirando otro contenido.

Abre la tabla de fallos y lee el primero con su nota.

Una política que exige la rama principal rechazará, con razón, cualquier firma que venga de otra referencia. Pero a veces el procedimiento legítimo de lanzamiento publica desde una etiqueta de versión. El fallo no es del artefacto sino de la política, que no previó ese camino. Se corrige la política añadiendo esa identidad de forma explícita y acotada, no relajándola a «cualquier referencia».

Revisa la columna de identidad hallada frente a la esperada.

La identidad no son solo el flujo y la rama: va unida a un emisor. Un certificado puede ser válido y venir de un proveedor de identidad distinto del que la política espera. En ese caso no es una cuestión de comas: el origen mismo del artefacto es ajeno a la organización. Es un caso donde el rechazo es la respuesta correcta.

Mira la columna del emisor hallado y localiza el que no es el esperado.

El informe tiene una columna que añadió el equipo después de investigar: si el artefacto era legítimo. Los fallos de artefactos legítimos son fallos de configuración o de infraestructura, y se corrigen sin sospechar de nadie. Los demás son el sistema funcionando bien: rechazó lo que debía rechazar.

Cuenta cuántos de los seis fallos eran de un artefacto legítimo.

El último fallo es de infraestructura: el verificador no pudo consultar el registro de transparencia y rechazó la admisión después de reintentar. Es la conducta correcta: sin poder comprobar, no se acepta («falla cerrado»). La salida no es desactivar la comprobación para que «pase», sino arreglar la causa y, si el servicio de verificación es crítico, tener una vía acotada, con registro y caducidad, para casos de emergencia.