CH-J Toolsadministrasi server melalui SSH
Menu
Panduan untuk tugas tertentu →

Verifikasi tanda tangan GPG pada unduhan

Sebelum menjalankan penginstal, periksa tanda tangan OpenPGP, sidik jari kunci, dan checksum SHA-512 lengkapnya.

Yang Anda perlukan

GnuPG, penginstal, tanda tangan .asc yang sesuai, kunci publik CH-J, dan sidik jari kunci yang diharapkan dari sumber tepercaya yang independen.

Prosedur

  1. Pilih platform Anda di halaman rilis. Di bagian detail, unduh paket, tanda tangan .asc yang sesuai, dan kunci penandatanganan publik.
  2. Tampilkan sidik jari kunci dengan perintah di bawah. Bandingkan melalui saluran tepercaya yang independen; mengunduh kunci bersama paket tidak membuktikan identitasnya.
  3. Impor kunci yang sudah diverifikasi dan jalankan gpg --verify dengan nama file tanda tangan dan paket yang persis. Periksa hasilnya dan identitas kunci penandatanganan.
  4. Bandingkan juga SHA-512 lengkap dengan katalog. Jangan jalankan file jika tanda tangannya gagal atau checksum-nya berbeda.

Pembaruan aplikasi dan repositori APT — kunci yang sudah ada

pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4

Kunci OpenPGP publik · ch-j-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc

Penandatanganan paket .deb saat build — kunci baru terpisah

pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7
sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640

Kunci OpenPGP publik · ch-j-deb-signing-public.asc

gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc

Kunci OpenPGP publik · Arsip rilis

gpg --show-keys --fingerprint ch-j-signing-public.asc
gpg --import ch-j-signing-public.asc
gpg --verify <file>.asc <file>

Unduh paket dan file .asc-nya dari detail rilis yang sama. Periksa sidik jari kunci publik melalui saluran tepercaya yang independen, impor kunci, lalu jalankan gpg --verify. Kemudian bandingkan SHA-512 lengkap dengan katalog. Jangan jalankan file jika verifikasi gagal atau nilainya berbeda. Ganti <file> dengan nama file yang sebenarnya.

Batasan dan pemeriksaan hasil

Tanda tangan yang valid memverifikasi file terhadap kunci tersebut. Memastikan kunci dapat dipercaya adalah langkah terpisah; tulisan Good signature saja tidak cukup.

OpenPGP tidak menggantikan tanda tangan penerbit Windows atau notarisasi Apple. Paket Alpha dapat memicu peringatan sistem operasi.

Versi pengembangan Alpha dan Beta tersedia. Sebelum menggunakannya pada sistem penting, tinjau batasan setiap fitur dan siapkan cadangan.

CH-J Tools – Bagian Updates (Pembaruan): ikhtisar rilis dan verifikasi paket yang diunduh.
Bagian Updates (Pembaruan): ikhtisar rilis dan verifikasi paket yang diunduh. Contoh antarmuka Alpha 0.1.1 dalam bahasa halaman ini. Tampilan dapat berbeda menurut versi dan pengaturan. Buka ukuran penuh ↗
Unduh aplikasiDokumentasi terperinci →