Mida sa vajad?
GnuPG, paigaldaja, sobiv .asc signatuur, avalik CH-J võti ja sõltumatult usaldusväärne eeldatud võtme sõrmejälg.
Menetlus
- Valige oma platvormi vabastamist lehel. Üksikasjad, alla laadida pakett, selle sobitamine .asc signature ja avaliku allkirja võti.
- Võtme sõrmejälje näitamine järgneva käsuga. Võrdle seda sõltumatu usaldusväärse kanali kaudu; võtme allalaadimine paketi kõrval ei määra selle identiteeti.
- Impordi kontrollitud võti ja käivita gpg --verify koos täpse signatuuri ja paketi failinimedega. Kontrolli tulemust ja signeerimisvõtme identiteeti.
- Samuti võrrelda täielikku SHA-512 kataloogiga. Faili ei käivitata, kui signatuur ebaõnnestub või kontrollsummad erinevad.
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Laadige pakett ja selle .asc faili sama vabastamist üksikasjad. Kontrolli avaliku võtme sõrmejälge sõltumatu usaldusväärse kanali kaudu, impordi võti ja käivita gpg --verify. Seejärel võrdlege täielikku SHA-512 kataloogiga. Faili ei käivitata, kui kontrollimine ebaõnnestub või väärtused erinevad. Asenda < file > tegeliku failinimega.
Piirangud ja kontrollitulemused
Kehtiv signatuur kontrollib faili selle võtme vastu. Usalduse loomine võtme vastu on eraldi samm; ainuüksi hea allkiri ei ole piisav.
OpenPGP ei asenda Windows kirjastaja allkirja ega Apple notarisatsiooni. Alfapaketid võivad käivitada operatsioonisüsteemi hoiatusi.
Alfa arendusversioon on saadaval. Enne selle kasutamist olulistes süsteemides, vaadata üle üksikute omaduste piirangud ja valmistada ette varukoopiad.
