Apa yang anda perlukan
GnuPG, pemasang, tandatangan .asc yang sepadan, kunci awam CH-J dan cap jari kunci yang dijangka daripada sumber dipercayai yang bebas.
Prosedur
- Pilih platform anda di halaman keluaran. Dalam bahagian butiran, muat turun pakej, tandatangan .asc yang sepadan dan kunci tandatangan awam.
- Paparkan cap jari kunci dengan arahan di bawah. Bandingkan melalui saluran dipercayai yang bebas; memuat turun kunci bersama pakej tidak membuktikan identitinya.
- Import kunci yang disahkan dan jalankan gpg --verify dengan nama fail tandatangan dan pakej yang tepat. Semak hasil dan identiti kunci yang menandatangani.
- Bandingkan juga SHA-512 lengkap dengan katalog. Jangan jalankan fail jika tandatangan gagal atau checksum berbeza.
Pengemas kini aplikasi dan repositori APT — kunci sedia ada
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Kunci OpenPGP awam · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Menandatangani pakej .deb semasa binaan — kunci baharu berasingan
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Kunci OpenPGP awam · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Kunci OpenPGP awam · Arkib keluaran
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Muat turun pakej dan fail .ascnya daripada butiran keluaran yang sama. Semak cap jari kunci awam melalui saluran dipercayai yang bebas, import kunci dan jalankan gpg --verify. Kemudian bandingkan SHA-512 lengkap dengan katalog. Jangan jalankan fail jika pengesahan gagal atau nilai berbeza. Gantikan <file> dengan nama fail sebenar.
Batasan dan semakan hasil
Tandatangan yang sah mengesahkan fail terhadap kunci tersebut. Mengesahkan bahawa kunci itu boleh dipercayai ialah langkah berasingan; teks Good signature sahaja tidak mencukupi.
OpenPGP tidak menggantikan tandatangan penerbit Windows atau notarisasi Apple. Pakej Alpha mungkin mencetuskan amaran sistem pengendalian.
Versi pembangunan Alpha dan Beta tersedia. Sebelum menggunakannya pada sistem penting, semak batasan setiap ciri dan sediakan sandaran.
