Apa yang anda perlukan
GnuPG, pemasang, tandatangan .asc yang sepadan, kunci awam CH-J dan cap jari kunci yang dijangka daripada sumber dipercayai yang bebas.
Prosedur
- Pilih platform anda di halaman keluaran. Dalam bahagian butiran, muat turun pakej, tandatangan .asc yang sepadan dan kunci tandatangan awam.
- Paparkan cap jari kunci dengan arahan di bawah. Bandingkan melalui saluran dipercayai yang bebas; memuat turun kunci bersama pakej tidak membuktikan identitinya.
- Import kunci yang disahkan dan jalankan gpg --verify dengan nama fail tandatangan dan pakej yang tepat. Semak hasil dan identiti kunci yang menandatangani.
- Bandingkan juga SHA-512 lengkap dengan katalog. Jangan jalankan fail jika tandatangan gagal atau checksum berbeza.
Kunci OpenPGP awam · Arkib keluaran
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Muat turun pakej dan fail .ascnya daripada butiran keluaran yang sama. Semak cap jari kunci awam melalui saluran dipercayai yang bebas, import kunci dan jalankan gpg --verify. Kemudian bandingkan SHA-512 lengkap dengan katalog. Jangan jalankan fail jika pengesahan gagal atau nilai berbeza. Gantikan <file> dengan nama fail sebenar.
Batasan dan semakan hasil
Tandatangan yang sah mengesahkan fail terhadap kunci tersebut. Mengesahkan bahawa kunci itu boleh dipercayai ialah langkah berasingan; teks Good signature sahaja tidak mencukupi.
OpenPGP tidak menggantikan tandatangan penerbit Windows atau notarisasi Apple. Pakej Alpha mungkin mencetuskan amaran sistem pengendalian.
Versi pembangunan Alpha tersedia. Sebelum menggunakannya pada sistem penting, semak batasan setiap ciri dan sediakan sandaran.
