在下载时,我注意到以下警告:gpgv: Can't check signature: public key not found有方法来查找相应的公钥并安装它。但是,这本身并不提供完整性,因为实际上它信任dsc文件的内容来告诉我要使用哪个公钥来验证dsc文件上的签名。
dsc文件上的gpg签名是完整性验
我正试图用pgp验证一个签名。我只想检查一下可信任的密钥。gpg: Good signature from "Foo Bar <foo@bar.com>"
gpg: WARNING: This key is notgpg: There is no indication that the signatur
PGP签名可以使用PGP或GPG进行验证。首先下载相关发行版的密钥以及asc签名文件。确保从主分发目录(而不是从镜像)获取这些文件。然后使用% gpg --导入键% gpg --验证log4j-1.2.17.tar.gz.asc验证签名。我需要下载“键”网页的哪一部分?-----BEGIN PGP PUBLIC KEY BLOCK-----和----END PGP PUBLIC KE