Τι χρειάζεσαι;
GnuPG, ο εγκαταστάτης, ταιριάζει .asc υπογραφή, δημόσιο κλειδί CH-J και ένα ανεξάρτητα αξιόπιστο αναμενόμενο βασικό αποτύπωμα.
Διαδικασία
- Επιλέξτε την πλατφόρμα σας στη σελίδα έκδοσης. Στις λεπτομέρειες, κατεβάστε το πακέτο, την αντίστοιχη υπογραφή του .asc και το κλειδί δημόσιας υπογραφής.
- Εμφανίστε το αποτύπωμα κλειδί με την εντολή παρακάτω. Συγκρίνετε το μέσω ενός ανεξάρτητου αξιόπιστου καναλιού.Η λήψη ενός κλειδιού μαζί με ένα πακέτο δεν αποδεικνύει την ταυτότητά του.
- Εισαγωγή του επαληθευμένου κλειδιού και εκτέλεση του gpg --verify με τα ακριβή ονόματα αρχείων υπογραφής και πακέτου. Ελέγξτε το αποτέλεσμα και την ταυτότητα του κλειδιού υπογραφής.
- Επίσης συγκρίνετε το πλήρες SHA-512 με τον κατάλογο. Μην τρέξετε το αρχείο εάν η υπογραφή του αποτύχει ή διαφέρουν οι έλεγχοι.
Δημόσιο κλειδί OpenPGP · Αρχείο απελευθέρωσης
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Κατεβάστε το πακέτο και το αρχείο .asc του από τις ίδιες λεπτομέρειες έκδοσης. Ελέγξτε το δημόσιο αποτύπωμα κλειδί μέσω ενός ανεξάρτητου αξιόπιστου καναλιού, εισάγετε το κλειδί και τρέξε το gpg --verify. Στη συνέχεια συγκρίνετε το πλήρες SHA-512 με τον κατάλογο. Μη τρέξετε το αρχείο αν η επαλήθευση αποτύχει ή οι τιμές διαφέρουν. Αντικαταστήστε το <file> με το πραγματικό όνομα αρχείου.
Περιορισμοί και αποτελέσματα ελέγχων
Μια έγκυρη υπογραφή επιβεβαιώνει το αρχείο με αυτό το κλειδί. Η δημιουργία εμπιστοσύνης στο κλειδί είναι ένα ξεχωριστό βήμα· μόνο η καλή υπογραφή είναι ανεπαρκής.
OpenPGP δεν αντικαθιστά μια υπογραφή εκδότη Windows ή συμβολαιογράφηση Apple. Τα πακέτα άλφα μπορούν να ενεργοποιήσουν προειδοποιήσεις λειτουργικού συστήματος.
Μια έκδοση ανάπτυξης Άλφα είναι διαθέσιμη. Πριν από τη χρήση του σε σημαντικά συστήματα, ελέγξτε τους περιορισμούς των μεμονωμένων χαρακτηριστικών και να προετοιμάσει backups.
