Kas Jums nepieciešams
GnuPG, uzstādītājs, saskaņojot .asc parakstu, publisko CH-J taustiņu un neatkarīgi uzticams sagaidāms atslēgas pirkstu nospiedumu.
Procedūra
- Izvēlieties savu platformu uz izdevumu lapā. Detaļās, lejupielādēt paketi, tās atbilstošu .asc parakstu un publiskā parakstīšanas atslēgu.
- Rādīt atslēgas pirkstu nospiedumu ar zemāk esošo komandu. Salīdziniet to, izmantojot neatkarīgu uzticamu kanālu; atslēgas lejupielāde līdzās paketei nenosaka tās identitāti.
- Importēt pārbaudīto atslēgu un palaist gpg --verify ar precīzu parakstu un pakotņu faila nosaukumiem. Pārbaudiet rezultātu un parakstīšanas atslēgas identitāti.
- Arī salīdzināt pilnīgu SHA-512 ar katalogu. Neizlaist failu, ja tā paraksts neizdodas vai kontrolsummas atšķiras.
Lietotnes atjauninātājs un APT repozitorijs — esošā atslēga
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Publisks OpenPGP taustiņš · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
.deb pakotņu parakstīšana būvēšanas laikā — jauna atsevišķa atslēga
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Publisks OpenPGP taustiņš · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Publisks OpenPGP taustiņš · Atlaides arhīvs
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Lejupielādējiet pakotni un tās .asc failu no vienas un tās pašas laidiena informācijas. Pārbaudiet publiskās atslēgas nospiedumu, izmantojot neatkarīgu uzticamu kanālu, importējiet atslēgu un palaidiet gpg --verify. Pēc tam salīdziniet pilno SHA-512 vērtību ar katalogu. Nepalaidiet failu, ja pārbaude neizdodas vai vērtības atšķiras. Aizstājiet <file> ar faktisko faila nosaukumu.
Ierobežojumi un pārbaudes rezultāti
Derīgs paraksts pārbauda failu pret šo atslēgu. Uzticēšanās atslēgai noteikšana ir atsevišķs solis; ar paziņojumu “Good signature” vien nepietiek.
OpenPGP neaizstāj Windows izdevēja parakstu vai Apple notarializāciju. Alfa iepakojumi var izraisīt operētājsistēmas brīdinājumu.
Alfa un Beta attīstības versija ir pieejama. Pirms izmantot to uz svarīgām sistēmām, pārskatīt ierobežojumus individuālās funkcijas un sagatavot rezerves.
