Kaj potrebujete
GnuPG, monter, ujemanje .asc podpisa, javno CH-J ključ in neodvisen pričakovani odtis ključa.
Postopek
- Izberite svojo platformo na strani izdanj. V podrobnostih, prenese paket, njegovo ujemanje .asc podpis in javni podpisni ključ.
- Odtis ključa prikaži spodaj. Primerjajte ga prek neodvisnega zaupanja kanala; prenos ključa ob paketu ne določa njegove identitete.
- Uvozi preverjeni ključ in poženi gpg --verify z natančnim podpisom in imenom paketa. Preverite rezultat in identiteto ključa za podpis.
- Primerjajte tudi popolno SHA-512 Z katalogom. Ne poženi datoteke, če podpis ni uspel ali če se kontrolne vsote razlikujejo.
Javno OpenPGP ključ · Izdaj arhiv
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Prenesi paket in njegovo .asc datoteko iz istega podrobnosti sprostitve. Preverite prstni odtis javnega ključa prek neodvisnega zaupanja kanala, uvažite ključ in zaženite gpg --verify. Potem pa primerjaj popolno SHA-512 Z katalogom. Datoteke ne pogoni, če preverjanje ne uspe ali se vrednosti razlikujejo. Zamenjaj < datoteko> z dejanskim imenom datoteke.
Omejitve in rezultati preverjanja
Veljavni podpis potrjuje datoteko z njim. Vzpostavitev zaupanja v ključ je ločen korak; samo dober podpis ni zadosten.
OpenPGP ne nadomesti a Windows podpis za izdajatelja ali notarizacija Apple. Paketi Alpha lahko sprožijo opozorila za operacijski sistem.
Različica razvoja Alpha je na voljo. Preden ga uporabite na pomembnih sistemih, preverite omejitve posameznih funkcij in pripravite varnostne kopije.
