CONTAINERS-SIGSTORE-SIGNING-PARAMS.YAML(5)
 <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> sigstore



<?><?><?> (NAME)
       containers-sigstore-signing-params.yaml - <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> sigstore



<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> Sigstore
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> sigstore
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?>.  <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       skopeo copy --sign-by-sigstore=param-file.yaml <?><?> podman push
       --sign-by-sigstore=param-file.yaml .


<?><?><?><?> (FORMAT)
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> Sigstore
       <?><?> <?><?><?><?> YAML <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.


       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       Fulcio.


   <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> (Signing with
       Private Keys)
       o privateKeyFile: path


       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> path.  <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>.

       o privateKeyPassphraseFile: passphrasePath


       <?><?><?><?><?> <?><?><?><?> (passphrase) <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> privateKeyFile <?><?> <?><?>
       passphrasePath <?><?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?>:
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>.


   <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> Fulcio (Signing with Fulcio-generated Certificates)
       <?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?> <?><?>
       <?><?> <?><?><?><?> Fulcio <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> OpenID Connect<?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>.


       <?><?><?><?> <?><?><?><?> <?><?><?><?> Fulcio<?> <?><?>
       <?><?><?><?><?><?> fulcio <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?>.  <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?> Rekor <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?>.

       o fulcioURL: URL


       <?><?><?><?><?><?>. <?><?><?><?><?> <?><?> (URL) <?><?><?><?> Fulcio
       <?><?><?><?> <?><?><?><?><?><?><?>.

       o oidcMode: interactive | deviceGrant | staticToken


       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (credential) <?><?><?><?> <?><?><?><?>
       OpenID Connect <?><?> <?><?><?><?> <?><?><?><?><?><?>.


       interactive <?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?>.  <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.


       deviceGrant <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> (RFC 8628) <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?><?>.


       staticToken <?><?> <<ID token>> <?><?> <?><?><?> <?><?><?><?><?> OpenID
       Connect <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?>.

       o oidcIssuerURL: URL


       <?><?><?><?> oidcMode: interactive <?><?> deviceGrant
       <?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?> <?><?> (URL) <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> OpenID Connect <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

       o oidcClientID: client ID


       <?><?><?><?> oidcMode: interactive <?><?> deviceGrant <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       o oidcClientSecret: client secret


       <?><?><?><?> oidcMode: interactive <?><?> deviceGrant <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?><?>
       <?><?><?>.

       o oidcIDToken: token


       <?><?><?><?> oidcMode: staticToken <?><?><?><?><?><?> <?><?><?>.
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> (ID token) <?><?> <?><?><?>
       OpenID Connect <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> (<?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?>).


   <?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> Rekor
       (Recording the Signature to a Rekor Transparency Server)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> Fulcio <?><?><?><?><?> <?><?><?>.  <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> Fulcio
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> cosign <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       o rekorURL: URL


       <?><?><?><?><?> <?><?> (URL) <?><?><?><?> Rekor <?><?><?><?>
       <?><?><?><?><?><?><?>.



<?><?><?><?><?><?><?> (EXAMPLES)
   <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> (Sign Using a
       Pre-existing Private Key)
       <?><?> <?><?><?><?> Rekor <<<?><?><?><?><?><?><?> <?><?><?><?><?>>>
       (community infrastructure) <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       privateKeyFile: "/home/user/sigstore/private-key.key"
       privateKeyPassphraseFile: "/mnt/user/sigstore-private-key"
       rekorURL: "https://rekor.sigstore.dev"


   <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> Fulcio (Sign Using a Fulcio-Issued
       Certificate)
       <?><?> <?><?><?><?><?><?><?> Fulcio <?> Rekor <<<?><?><?><?><?><?><?>
       <?><?><?><?><?>>><?> <?> <?><?><?><?><?><?><?><?><?> Dex OIDC <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> Google <?> GitHub <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.


       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> OIDC client secret <?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

       fulcio:
         fulcioURL: "https://fulcio.sigstore.dev"
         oidcMode: "interactive"
         oidcIssuerURL: "https://oauth2.sigstore.dev/auth"
         oidcClientID: "sigstore"
       rekorURL: "https://rekor.sigstore.dev"



<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       skopeo(1), podman(1)

Miloslav Trmac              <?><?><?><?><?><?> 2023
                                    CONTAINERS-SIGSTORE-SIGNING-PARAMS.YAML(5)