De ce ai nevoie
GnuPG, instalatorul, .asc semnătură de potrivire, cheie publică CH-J și o amprentă cheie de încredere independentă așteptată.
Procedura
- Alegeţi platforma pe pagina de lansare. În detalii, descărcați pachetul, semnătura .asca care se potrivește și cheia de semnare publică.
- Afișează amprenta cheii cu comanda de mai jos. Comparați-l printr-un canal independent de încredere; descărcarea unei chei alături de un pachet nu își stabilește identitatea.
- Importă cheia verificată și rulează gpg --verify cu semnătura exactă și numele de fișiere ale pachetelor. Verificați rezultatul și identitatea cheii de semnare.
- De asemenea, comparaţi SHA-512 complet cu catalogul. Nu executați fișierul în cazul în care semnătura sa nu este corectă sau dacă se aplică un checkum diferit.
Cheie publică OpenPGP · Arhiva de lansare
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Descărcaţi pachetul şi fişierul .Asc din aceleaşi detalii de lansare. Verificați amprenta de cheie publică printr-un canal independent de încredere, importa cheia și rulați gpg --verify. Apoi comparaţi SHA-512 complet cu catalogul. Nu executați fișierul dacă verificarea nu reușește sau valorile diferă. Înlocuiește <file> cu numele real de fișier.
Limitări și rezultate ale verificării
O semnătură validă verifică fișierul împotriva acelei chei. Stabilirea încrederii în cheie este un pas separat; numai o semnătură bună este insuficientă.
OpenPGP nu înlocuiește semnătura editorului Windows sau legalizarea Apple. Pachetele Alpha pot declanșa avertismente ale sistemului de operare.
O versiune de dezvoltare Alpha este disponibilă. Înainte de a utiliza pe sisteme importante, revizuiți limitările caracteristicilor individuale și pregătiți backup-uri.
