Hvad du har brug for
GnuPG, installationsprogrammet, matchende .asc signatur, offentlig CH-J nøglen og en uafhængigt betroede forventede nøgle fingeraftryk.
Procedure
- Vælg din platform på udgivelsessiden. I detaljerne, downloade pakken, dens matchende .asc signatur og den offentlige signering nøgle.
- Vis nøglen fingeraftryk med kommandoen nedenfor. Sammenlign det gennem en uafhængig betroet kanal; downloade en nøgle sammen med en pakke ikke etablere sin identitet.
- Importér den verificerede nøgle og kør gpg --verify med de nøjagtige signatur- og pakkefilnavne. Tjek resultatet og identiteten på signaturnøglen.
- Sammenlign også hele SHA-512 med kataloget. Kør ikke filen, hvis dens signatur fejler eller checksums er forskellige.
Offentlig OpenPGP- nøgle · Udgivelsesarkiv
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Download pakken og dens .asc-fil fra de samme udgivelsesoplysninger. Tjek den offentlige nøgle fingeraftryk via en uafhængig betroet kanal, importere nøglen og køre gpg --verify. Derefter sammenligne den komplette SHA-512 med kataloget. Kør ikke filen, hvis verifikation mislykkes eller værdier afviger. Erstat <file> med det faktiske filnavn.
Begrænsninger og kontrolresultater
En gyldig signatur kontrollerer filen mod denne nøgle. Oprettelse af tillid til nøglen er et separat skridt; En god underskrift alene er utilstrækkelig.
OpenPGP erstatter ikke en Windows udgiver signatur eller Apple notarization. Alpha-pakker kan udløse operativsystemadvarsler.
En Alpha-udviklingsversion er tilgængelig. Før du bruger det på vigtige systemer, gennemgå begrænsningerne af de enkelte funktioner og forberede backups.
