Linuxは、Linuxでの署名検証署名の下で署名ファイルを使用し.SIG署名ファイル.SIGを検証するために使用しています

Linuxでの署名ファイルを検証するために署名を使用し.SIG

いくつかのオンラインリソースもダウンロードしたリソースの整合性をチェックするために、個別の署名ファイル名としてダウンロードリソース名プラス「.SIG」のために利用できるようになります。

例えば、GRUBには、から入手できる現在のバージョン2.00のためのグラブの最新バージョン ftp://ftp.gnu.org/gnu/grub/ 、2つのファイルがダウンロードありますGRUB-2.00.tar.gz.sigとのgrub-2.00 .tar.gzの。

検証方法：

$のgpg --verifyのgrub-2.00.tar.gz.sigのGRUB-2.00.tar.gz

GPG：2012年6月28日木曜日、08時間11分54秒の署名にCSTは、DSA、キー番号E82E4209の使用して作成した
GPGを：署名をチェックすることはできません：公開鍵が見つかりません

これは、対応する公開鍵を見つけることができませ示しており、キーが現在の数E82E4209を確認するように求められます、この番号に基づいて公開鍵をインポートします。

$ GPG --recv、キーE82E4209

GPG：ダウンロードキーkeys.gnupg.net HKPサーバから「E82E4209」、
GPG：キーE82E4209：公開鍵「ウラジミール『phcoder』 Serbinenkoは<[email protected] >」インポートされた
GPGを：任意の絶対的な信頼秘密を見つけられませんでしたキー
GPG：総数は処理する：1つの
GPG：インポート：1

$のgpg --verify --verboseのgrub-2.00.tar.gz.sigのGRUB-2.00.tar.gz

GPG：2012年6月28日木曜日、08時間11分の署名CSTは、DSA、キー番号E82E4209の使用、54秒を作成し
GPGを：PGPの信頼モデルを使用して
のgpg：ウラジミール'phcoder'」から良い署名をSerbinenko <phcoder @ gmail.com> "
GPG：警告：このキーは署名検証によって信頼されていません！
GPG：署名が所有者に属しているという証拠はありませんでした。
キー指紋をマスター：E53D 497F 3FA4 2AD8 C9B4 D1E8 35A9 3B74 E82E 4209
GPG：バイナリ署名、SHA512ハッシュアルゴリズム