Kas Jums nepieciešams
GnuPG, uzstādītājs, saskaņojot .asc parakstu, publisko CH-J taustiņu un neatkarīgi uzticams sagaidāms atslēgas pirkstu nospiedumu.
Procedūra
- Izvēlieties savu platformu uz izdevumu lapā. Detaļās, lejupielādēt paketi, tās atbilstošu .asc parakstu un publiskā parakstīšanas atslēgu.
- Rādīt atslēgas pirkstu nospiedumu ar zemāk esošo komandu. Salīdziniet to, izmantojot neatkarīgu uzticamu kanālu; atslēgas lejupielāde līdzās paketei nenosaka tās identitāti.
- Importēt pārbaudīto atslēgu un palaist gpg --verify ar precīzu parakstu un pakotņu faila nosaukumiem. Pārbaudiet rezultātu un parakstīšanas atslēgas identitāti.
- Arī salīdzināt pilnīgu SHA-512 ar katalogu. Neizlaist failu, ja tā paraksts neizdodas vai kontrolsummas atšķiras.
Publisks OpenPGP taustiņš · Atlaides arhīvs
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Lejupielādēt pakotni un tā .asc failu no tās pašas atbrīvot informāciju. Pārbaudiet publiskā atslēgas pirkstu nospiedumu, izmantojot neatkarīgu uzticamu kanālu, importēt atslēgu un palaist gpg --verify. Tad salīdzināt pilnu SHA-512 ar katalogu. Nelaist failu, ja pārbaude neizdodas vai vērtības atšķiras. Aizvietot < fails> ar faktisko faila nosaukumu.
Ierobežojumi un pārbaudes rezultāti
Derīgs paraksts pārbauda failu pret šo atslēgu. Uzticēšanās atslēgai ir atsevišķs solis; labs paraksts vien nepietiek.
OpenPGP neaizstāj Windows izdevēja parakstu vai Apple notarializāciju. Alfa iepakojumi var izraisīt operētājsistēmas brīdinājumu.
Alfa attīstības versija ir pieejama. Pirms izmantot to uz svarīgām sistēmām, pārskatīt ierobežojumus individuālās funkcijas un sagatavot rezerves.
