สิ่งที่คุณต้องมี
GnuPG ตัวติดตั้ง ลายเซ็น .asc ที่ตรงกัน คีย์สาธารณะ CH-J และลายนิ้วมือคีย์ที่คาดไว้จากแหล่งที่เชื่อถือได้และเป็นอิสระ
ขั้นตอน
- เลือกแพลตฟอร์มของคุณในหน้ารุ่น ในส่วนรายละเอียด ให้ดาวน์โหลดแพ็กเกจ ลายเซ็น .asc ที่ตรงกัน และคีย์ลงนามสาธารณะ
- แสดงลายนิ้วมือคีย์ด้วยคำสั่งด้านล่าง เปรียบเทียบผ่านช่องทางที่เชื่อถือได้และเป็นอิสระ การดาวน์โหลดคีย์มาพร้อมกับแพ็กเกจไม่ได้พิสูจน์ตัวตนของคีย์
- นำเข้าคีย์ที่ตรวจสอบแล้วและเรียกใช้ gpg --verify ด้วยชื่อไฟล์ลายเซ็นและแพ็กเกจที่ตรงกันทุกตัวอักษร ตรวจสอบผลลัพธ์และตัวตนของคีย์ที่ลงนาม
- เปรียบเทียบ SHA-512 ฉบับเต็มกับแค็ตตาล็อกด้วย ห้ามเรียกใช้ไฟล์หากลายเซ็นล้มเหลวหรือเช็กซัมไม่ตรงกัน
คีย์ OpenPGP สาธารณะ · คลังรุ่น
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
ดาวน์โหลดแพ็กเกจและไฟล์ .asc ของแพ็กเกจจากรายละเอียดของรุ่นเดียวกัน ตรวจสอบลายนิ้วมือคีย์สาธารณะผ่านช่องทางที่เชื่อถือได้และเป็นอิสระ นำเข้าคีย์และเรียกใช้ gpg --verify จากนั้นเปรียบเทียบ SHA-512 ฉบับเต็มกับแค็ตตาล็อก ห้ามเรียกใช้ไฟล์หากการตรวจสอบล้มเหลวหรือค่าไม่ตรงกัน แทนที่ <file> ด้วยชื่อไฟล์จริง
ข้อจำกัดและการตรวจสอบผลลัพธ์
ลายเซ็นที่ถูกต้องยืนยันไฟล์เทียบกับคีย์นั้น การยืนยันว่าคีย์น่าเชื่อถือเป็นขั้นตอนแยกต่างหาก ข้อความ Good signature เพียงอย่างเดียวไม่เพียงพอ
OpenPGP ไม่ได้แทนที่ลายเซ็นผู้เผยแพร่ของ Windows หรือการรับรองจาก Apple แพ็กเกจ Alpha อาจทำให้ระบบปฏิบัติการแสดงคำเตือน
มีเวอร์ชันพัฒนา Alpha ให้ใช้งาน ก่อนใช้กับระบบสำคัญ โปรดทบทวนข้อจำกัดของแต่ละฟีเจอร์และเตรียมข้อมูลสำรองไว้
