Ką Jums reikia
GnuPG, montuotojas, atitinka .asc parašą, viešas CH-J raktas ir nepriklausomai patikimas tikėtinas rakto pirštų atspaudai.
Procedūra
- Pasirinkite savo platformą leidiniai puslapyje. Detalės, atsisiųsti paketą, jo atitikimo .asc parašą ir viešo pasirašymo raktą.
- Rodyti rakto pirštų atspaudą su žemiau pateikta komanda. Palyginkite jį per nepriklausomą patikimą kanalą; rakto atsisiuntimas kartu su paketu nenustato jo tapatybės.
- Importuoti patikrintą raktą ir paleisti gpg --verify tiksliai parašu ir paketų failų pavadinimus. Patikrinti rezultatą ir pasirašymo rakto tapatybę.
- Taip pat palyginti visą SHA-512 su katalogu. Neleiskite failo, jei jo parašas nepavyksta arba kontrolinės sumos skiriasi.
Viešas OpenPGP raktas · Išleidimo archyvas
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Atsisiųskite paketą ir jo .asc failą iš tos pačios išleidimo informacijos. Patikrinkite viešą rakto pirštų atspaudus per nepriklausomą patikimą kanalą, importuoti raktas ir paleisti gpg --verify. Tada palyginkite visą SHA-512 su katalogu. Neleiskite failo, jei patikrinimas nepavyksta arba reikšmės skiriasi. Pakeisti <file> tikrąju failo pavadinimu.
Apribojimai ir patikrinimo rezultatai
Galiojantis parašas patikrina failą pagal tą raktą. Pasitikėjimas raktu yra atskiras žingsnis; geras parašas vien nepakanka.
OpenPGP nepakeičia Windows leidėjo parašo arba Apple notarization. Alfa paketai gali sukelti operacinės sistemos įspėjimus.
Alfa plėtros versija yra. Prieš naudojant jį į svarbias sistemas, peržiūrėti individualių funkcijų apribojimus ir parengti atsargines kopijas.
