Wat je nodig hebt.
GnuPG, het installatieprogramma, bijpassende .asc handtekening, publieke CH-J sleutel en een onafhankelijk vertrouwde verwachte vingerafdruk.
Procedure
- Kies uw platform op de releases pagina. Download in de details het pakket, zijn bijbehorende .asc handtekening en de publieke ondertekeningssleutel.
- Toon de vingerafdruk van de sleutel met het commando hieronder. Vergelijk het via een onafhankelijk vertrouwd kanaal; het downloaden van een sleutel naast een pakket geeft geen identiteit.
- Importeer de geverifieerde sleutel en voer gpg --verify uit met de exacte handtekening en pakket bestandsnamen. Controleer het resultaat en de identiteit van de ondertekeningssleutel.
- Vergelijk ook de complete SHA-512 met de catalogus. Voer het bestand niet uit als de ondertekening mislukt of de controlesums verschillen.
Openbare OpenPGP-sleutel · Release archief
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Download het pakket en zijn .asc bestand van dezelfde release details. Controleer de vingerafdruk van de publieke sleutel via een onafhankelijk vertrouwd kanaal, importeer de sleutel en voer gpg --verify uit. Vergelijk dan de complete SHA-512 met de catalogus. Voer het bestand niet uit als de verificatie mislukt of de waarden verschillen. <bestand> vervangen door de werkelijke bestandsnaam.
Beperkingen en controleresultaten
Een geldige handtekening controleert het bestand met die sleutel. Vertrouwen in de sleutel is een aparte stap; alleen goede handtekening is onvoldoende.
OpenPGP vervangt geen Windows uitgevershandtekening of Apple notarisatie. Alpha-pakketten kunnen waarschuwingen voor het besturingssysteem oproepen.
Een Alpha-ontwikkelingsversie is beschikbaar. Alvorens het te gebruiken op belangrijke systemen, de beperkingen van individuele functies te herzien en back-ups voor te bereiden.
