Ono što trebate
GnuPG, instalator, poklapanje .asc potpisa, javni CH-J ključ i neovisno pouzdani očekivani otisak ključa.
Postupak
- Odaberite svoju platformu na stranici izdanja. U detaljima, preuzimanje paketa, njegov odgovarajući .asc potpis i javni potpis ključ.
- Prikaži ključni otisak sa naredbom ispod. Usporedi ga kroz neovisan pouzdan kanal; preuzimanje ključa uz paket ne utvrđuje njegov identitet.
- Uvezi provjereni ključ i pokreni gpg --verify sa točnim potpisom i imenima paketa. Provjerite rezultat i identitet ključa za potpis.
- Također usporediti kompletnu SHA-512 sa katalogom. Nemoj pokrenuti datoteku ako joj potpis ne uspije ili se kontrolne sume razlikuju.
Ažuriranje aplikacije i APT repozitorij — postojeći ključ
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Javno OpenPGP ključ · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Potpisivanje .deb paketa tijekom izgradnje — novi zasebni ključ
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Javno OpenPGP ključ · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Javno OpenPGP ključ · Izdavanje arhive
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Preuzmite paket i njegovu .asc datoteku iz iste detalje izdanja. Provjerite otisak javnog ključa preko neovisnog pouzdanog kanala, uvezite ključ i pokrenite gpg --verify. Onda usporedi kompletnu SHA-512 sa katalogom. Nemoj pokrenuti datoteku ako provjera ne uspije ili se vrijednosti razlikuju. Zamijeni <file> stvarnim imenom datoteke.
Ograničenja i rezultati provjere
Valjan potpis provjerava datoteku u odnosu na taj ključ. Uspostavljanje povjerenja u ključ zaseban je korak; sama poruka „Good signature” nije dovoljna.
OpenPGP ne zamijenjuje Windows potpis izdavača ili prijava Applea. Alfa paketi mogu pokrenuti upozorenja na operativni sustav.
Dostupna je inačica razvoja Alpha i Beta. Prije nego što ga koristite na važnim sustavima, pregledajte ograničenja pojedinačnih značajki i pripremite sigurnosne kopije.
