Ono što trebate
GnuPG, instalator, poklapanje .asc potpisa, javni CH-J ključ i neovisno pouzdani očekivani otisak ključa.
Postupak
- Odaberite svoju platformu na stranici izdanja. U detaljima, preuzimanje paketa, njegov odgovarajući .asc potpis i javni potpis ključ.
- Prikaži ključni otisak sa naredbom ispod. Usporedi ga kroz neovisan pouzdan kanal; preuzimanje ključa uz paket ne utvrđuje njegov identitet.
- Uvezi provjereni ključ i pokreni gpg --verify sa točnim potpisom i imenima paketa. Provjerite rezultat i identitet ključa za potpis.
- Također usporediti kompletnu SHA-512 sa katalogom. Nemoj pokrenuti datoteku ako joj potpis ne uspije ili se kontrolne sume razlikuju.
Javno OpenPGP ključ · Izdavanje arhive
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Preuzmite paket i njegovu .asc datoteku iz iste detalje izdanja. Provjerite otisak javnog ključa preko neovisnog pouzdanog kanala, uvezite ključ i pokrenite gpg --verify. Onda usporedi kompletnu SHA-512 sa katalogom. Nemoj pokrenuti datoteku ako provjera ne uspije ili se vrijednosti razlikuju. Zamijeni <file> stvarnim imenom datoteke.
Ograničenja i rezultati provjere
Važeći potpis potvrđuje datoteku s tim ključem. Uspostava povjerenja u ključ je odvojen korak; samo dobar potpis nije dovoljan.
OpenPGP ne zamijenjuje Windows potpis izdavača ili prijava Applea. Alfa paketi mogu pokrenuti upozorenja na operativni sustav.
Dostupna je inačica razvoja Alpha. Prije nego što ga koristite na važnim sustavima, pregledajte ograničenja pojedinačnih značajki i pripremite sigurnosne kopije.
