ما تحتاج إليه
GnuPG، والمثبّت، وتوقيع .asc المطابق، والمفتاح العام لـ CH-J، وبصمة المفتاح المتوقعة من مصدر موثوق مستقل.
الإجراء
- اختر منصتك في صفحة الإصدارات. في التفاصيل، نزّل الحزمة وتوقيع .asc المطابق ومفتاح التوقيع العام.
- اعرض بصمة المفتاح بالأمر أدناه. قارنها عبر قناة موثوقة مستقلة؛ فتنزيل المفتاح مع الحزمة لا يثبت هويته.
- استورد المفتاح الذي تم التحقق منه وشغّل gpg --verify بالأسماء الدقيقة لملفَي التوقيع والحزمة. تحقّق من النتيجة ومن هوية مفتاح التوقيع.
- قارن أيضًا قيمة SHA-512 الكاملة بالكتالوج. لا تشغّل الملف إذا فشل التوقيع أو اختلف مجموع التحقق.
مفتاح OpenPGP العام · أرشيف الإصدارات
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
نزّل الحزمة وملف .asc الخاص بها من تفاصيل الإصدار نفسه. تحقّق من بصمة المفتاح العام عبر قناة موثوقة مستقلة، واستورد المفتاح وشغّل gpg --verify. ثم قارن قيمة SHA-512 الكاملة بالكتالوج. لا تشغّل الملف إذا فشل التحقق أو اختلفت القيم. استبدل <file> باسم الملف الفعلي.
القيود والتحقق من النتائج
يتحقق التوقيع الصالح من الملف مقابل ذلك المفتاح. والتأكد من أن المفتاح جدير بالثقة خطوة منفصلة؛ ولا يكفي ظهور عبارة Good signature وحدها.
لا يحل OpenPGP محل توقيع ناشر Windows أو توثيق Apple. وقد تؤدي حزم Alpha إلى ظهور تحذيرات من نظام التشغيل.
يتوفر إصدار تطوير Alpha. قبل استخدامه على أنظمة مهمة، راجع قيود كل ميزة وجهّز نسخًا احتياطية.
