> For the complete documentation index, see [llms.txt](https://manual.dxable.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://manual.dxable.com/1password/verify-the-authenticity-of-1password-cli.md).

# 1Password CLIの信頼性を確認する

### 1Password CLIの信頼性を確認する <a href="#qzrzztcerk" id="qzrzztcerk"></a>

1Password CLIの信頼性を確認するため、ツールとその全アップデートはデジタル署名されており、[1Password CLI ダウンロード](https://1password.com/downloads/command-line)ページからのみ提供されます。常に1Passwordから直接アップデートを取得し、常に[最新バージョンであることを確認してください](https://developer.1password.com/docs/cli/reference/update/)。

Macの場合

#### ZIPファイル <a href="#hrfxt9t3cqze" id="hrfxt9t3cqze"></a>

1Password CLI ZIPファイルの内容が本物であることを確認するには、ファイルを解凍し、解凍したフォルダーで次のコマンドを実行します。

$ gpg --keyserver keyserver.ubuntu.com --receive-keys 3FEF9748469ADBE15DA7CA80AC2D62742012EA22

$ gpg --verify op.sig op



#### パッケージファイル <a href="#odj895308sc3" id="odj895308sc3"></a>

1Password CLIインストーラーファイルが本物であることを確認するには、インストール前にデジタル署名を検証します。

1. 1Password CLIインストーラーをダブルクリックして開きます。「This package will run a program to determine if the software can be installed」と表示されたら、\[Continue]をクリックします。これではインストールは開始されません。
2. インストーラーウィンドウの右上隅にあるロックアイコン🔒をクリックします。ロックアイコン🔒が表示されない場合、パッケージは署名されていないため、インストールしないでください。
3. **Developer ID Installer: AgileBits Inc. (2BUA8C4S2C)**&#x3092;選択します。別の開発者 ID が表示された場合、または証明書に有効であることを示す緑色のチェックマークが付いていない場合は、パッケージをインストールしないでください。
4. \[Details]の横にある三角形をクリックして、下にスクロールします。
5. インストーラーの SHA-256フィンガープリントが、現在のAgileBits証明書の次のフィンガープリントと一致していることを確認します。一致している場合は、署名が検証されています。\[OK]をクリックしてインストールを続行します。

![開発者 ID と指紋が表示された 1Password CLI インストーラー ウィンドウ。](/files/uUyiXloH5Q5OkyRklS0d)

| Hash    | Fingerprint                                                                                     |
| ------- | ----------------------------------------------------------------------------------------------- |
| SHA-256 | 14 1D D8 7B 2B 23 12 11 F1 44 08 49 79 80 07 DF 62 1D E6 EB 3D AB 98 5B C9 64 EE 97 04 C4 A1 C1 |

インストーラーはパッケージ内のファイルを自動的に検証します。ファイルに問題がある場合は、システムに変更を加えることなくインストールが停止し、インストーラーでエラーが発生したことを示すメッセージが表示されます。

Windowsの場合

Windows用の1Password CLIインストーラーが本物であることを確認するには、gpgを使うか、Authenticode 署名を検証します。どちらのオプションも、管理者として PowerShellで実行する必要があります。

[gpg](https://gnupg.org/)を使って 1Password CLI インストーラーを検証するには、op.exeのバイナリーを抽出したディレクトリーで次のコマンドを実行します。

PS C :\ > gpg --keyserver keyserver.ubuntu.com --receive-keys 3FEF9748469ADBE15DA7CA80AC2D62742012EA22

PS C :\ > gpg --verify op.exe.sig op.exe



op.exeバイナリーの Authenticode署名を確認するには、バイナリーが配置されているディレクトリーに移動し、次のコマンドを実行して、フィールドSignerCertificateが4303B08E811A555F92453427BB01DFE35E71B754であり有効であることを確認します。

PS C :\ >Get-AuthenticodeSignature -FilePath "./op.exe"

