Čo potrebuješ
GnuPG, inštalátor, zodpovedajúci podpis .asc, verejný kľúč CH-J a nezávisle dôveryhodný očakávaný odtlačok prsta.
Postup
- Vyberte si platformu na stránke pre vydanie. V detailoch, stiahnuť balíček, jeho zodpovedajúce .asc podpis a verejný podpis kľúč.
- Zobraziť odtlačok prsta kľúča s príkazom nižšie. Porovnajte ho prostredníctvom nezávislého dôveryhodného kanála; sťahovanie kľúča popri balíku neurčuje jeho identitu.
- Importujte overený kľúč a spustite gpg --verify presným podpisom a menom súborov. Skontrolujte výsledok a identitu podpisového kľúča.
- Tiež porovnať kompletný SHA-512 s katalógom. Nespúšťajte súbor, ak jeho podpis zlyhá alebo kontrolné čísla sa líšia.
Verejný kľúč OpenPGP · Archív vydania
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Stiahnite si balíček a jeho .asc súbor z rovnakých podrobností vydania. Skontrolujte odtlačok verejného kľúča prostredníctvom nezávislého dôveryhodného kanála, importujte kľúč a spustite gpg --verify. Potom porovnajte kompletnú SHA-512 s katalógom. Nespúšťajte súbor, ak sa overenie nepodarí alebo ak sa hodnoty líšia. Nahradiť < súbor> skutočným názvom súboru.
Obmedzenia a výsledky kontroly
Platný podpis overí súbor oproti tomuto kľúču. Vytvorenie dôvery v kľúč je samostatným krokom; samotný dobrý podpis nestačí.
OpenPGP nenahrádza podpis vydavateľa Windows ani notarizáciu Apple. Balenia alfa môžu spustiť varovania operačného systému.
Alfa vývojová verzia je k dispozícii. Pred použitím na dôležitých systémoch, preskúmať obmedzenia jednotlivých funkcií a pripraviť zálohy.
