Kaj potrebujete
GnuPG, monter, ujemanje .asc podpisa, javno CH-J ključ in neodvisen pričakovani odtis ključa.
Postopek
- Izberite svojo platformo na strani izdanj. V podrobnostih, prenese paket, njegovo ujemanje .asc podpis in javni podpisni ključ.
- Odtis ključa prikaži spodaj. Primerjajte ga prek neodvisnega zaupanja kanala; prenos ključa ob paketu ne določa njegove identitete.
- Uvozi preverjeni ključ in poženi gpg --verify z natančnim podpisom in imenom paketa. Preverite rezultat in identiteto ključa za podpis.
- Primerjajte tudi popolno SHA-512 Z katalogom. Ne poženi datoteke, če podpis ni uspel ali če se kontrolne vsote razlikujejo.
Posodabljanje aplikacije in repozitorij APT — obstoječi ključ
pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4
Javno OpenPGP ključ · ch-j-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc
Podpisovanje paketov .deb med gradnjo — nov ločen ključ
pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640
Javno OpenPGP ključ · ch-j-deb-signing-public.asc
gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc
Javno OpenPGP ključ · Izdaj arhiv
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Prenesite paket in njegovo datoteko .asc iz istih podrobnosti izdaje. Prstni odtis javnega ključa preverite prek neodvisnega zaupanja vrednega kanala, uvozite ključ in zaženite gpg --verify. Nato primerjajte celotno vrednost SHA-512 s katalogom. Datoteke ne zaganjajte, če preverjanje ne uspe ali se vrednosti razlikujejo. Zamenjajte <file> z dejanskim imenom datoteke.
Omejitve in rezultati preverjanja
Veljaven podpis preveri datoteko glede na ta ključ. Vzpostavitev zaupanja v ključ je ločen korak; samo sporočilo »Good signature« ne zadošča.
OpenPGP ne nadomesti a Windows podpis za izdajatelja ali notarizacija Apple. Paketi Alpha lahko sprožijo opozorila za operacijski sistem.
Različica razvoja Alpha in Beta je na voljo. Preden ga uporabite na pomembnih sistemih, preverite omejitve posameznih funkcij in pripravite varnostne kopije.
