Mida sa vajad?
GnuPG, paigaldaja, sobiv .asc signatuur, avalik CH-J võti ja sõltumatult usaldusväärne eeldatud võtme sõrmejälg.
Menetlus
- Valige oma platvormi vabastamist lehel. Üksikasjad, alla laadida pakett, selle sobitamine .asc signature ja avaliku allkirja võti.
- Võtme sõrmejälje näitamine järgneva käsuga. Võrdle seda sõltumatu usaldusväärse kanali kaudu; võtme allalaadimine paketi kõrval ei määra selle identiteeti.
- Impordi kontrollitud võti ja käivita gpg --verify koos täpse signatuuri ja paketi failinimedega. Kontrolli tulemust ja signeerimisvõtme identiteeti.
- Samuti võrrelda täielikku SHA-512 kataloogiga. Faili ei käivitata, kui signatuur ebaõnnestub või kontrollsummad erinevad.
Rakenduse uuendaja ja APT hoidla — senine võti
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Avaliku OpenPGP võti · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
.deb-pakettide allkirjastamine koostamisel — uus eraldi võti
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Avaliku OpenPGP võti · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Laadige pakett ja selle .asc-fail alla samadest väljalaske andmetest. Kontrollige avaliku võtme sõrmejälge sõltumatu usaldusväärse kanali kaudu, importige võti ja käivitage gpg --verify. Seejärel võrrelge täielikku SHA-512 väärtust kataloogiga. Ärge käivitage faili, kui kontroll ebaõnnestub või väärtused erinevad. Asendage <file> tegeliku failinimega.
Piirangud ja kontrollitulemused
Kehtiv allkiri kinnitab faili selle võtme suhtes. Võtme usaldusväärsuse kinnitamine on eraldi samm; ainuüksi teade „Good signature“ ei ole piisav.
OpenPGP ei asenda Windows kirjastaja allkirja ega Apple notarisatsiooni. Alfapaketid võivad käivitada operatsioonisüsteemi hoiatusi.
Alfa ja Beta arendusversioon on saadaval. Enne selle kasutamist olulistes süsteemides, vaadata üle üksikute omaduste piirangud ja valmistada ette varukoopiad.
