如何验证pgp签名(verify a pgp signature)

本维基百科教您如何验证下载文件的PGP签名。您应该始终验证已签名文件的PGP签名,以确保下载的版本是官方版本。要验证签名,您需要发布者的公钥、软件的签名文件和GnuPG。所有Linux发行版中都预装了GnuPG,但如果您使用的是Windows或macOS,则需要安装它。...

方法1方法1(共2种):linux&马科斯

  1. 1如果您使用的是Mac,请安装GPG。如果您使用的是macOS之外的Linux安装,则可以跳过此步骤。macOS用户应首先安装自制软件,然后使用它安装GnuPG软件包:Open Terminal,您可以在Applications>公用事业键入/bin/bash-c“$(curl-fsSLhttps://raw.githubusercontent.com/Homebrew/install/master/install.sh)然后按Return。按照屏幕上的说明安装自制软件。一旦安装了自制软件,请键入brew install gnupg并按Return。
  2. Image titled Verify a PGP Signature Step 1
  3. 2下载PGP签名文件。这是以.sig结尾的文件。确保将签名文件保存到与要检查的文件相同的目录中。一种简单的方法是在命令提示符下,将cd放入适当的目录,然后使用wget下载文件https://path/to/signaturefile.sig.
  4. Image titled Verify a PGP Signature Step 2
  5. 3下载签名者的公钥。您通常可以从签名者的网站下载,或将电子邮件附件保存到您的计算机上。公钥文件通常以.asc结尾。与下载签名文件一样,您可以使用wget下载公钥。如果您有密钥ID但没有下载文件的路径,请使用此命令获取密钥:gpg--recv keys-KEYID。如果以这种方式接收密钥,请跳过步骤4,直接转到步骤5。
  6. Image titled Verify a PGP Signature Step 3
  7. 4将公钥导入公钥环。您可以在终端窗口中使用以下命令执行此操作:gpg--import PUBLICKEY。用实际文件名替换PUBLICKEY。
  8. Image titled Verify a PGP Signature Step 4
  9. 5验证签名。既然所有文件都位于正确的位置,您可以使用以下命令验证签名:gpg--verify signature。SIG文件。替换签名。签名文件名为SIG,文件名为要验证的文件名。如果输出显示“良好签名”,则表示您已成功验证密钥。如果签名不正确,您将知道该文件已损坏或自签名后已被编辑。
  10. Image titled Verify a PGP Signature Step 5

方法2方法2/2:windows

  1. 1安装Gpg4win。您可以从以下站点获取应用程序:https://www.gpg4win.org/download.html.在安装过程中,您将看到将要安装的应用程序列表。只需选择默认选项即可。默认安装位置为C:\Program Files(x86)\Gnu\GnuPg\gpg.exe。运行验证签名所需的命令时,需要输入gpg的完整路径。exe文件。如果选择其他安装位置,请确保记住完整路径。
  2. Image titled Verify a PGP Signature Step 6
  3. 2下载PGP签名。这是以.sig结尾的文件。您需要将文件保存到与要验证的文件相同的目录中。
  4. Image titled Verify a PGP Signature Step 7
  5. 3下载签名者的公钥。您通常可以从签名者的网站下载,或将电子邮件附件保存到您的计算机上。公钥文件通常以.asc结尾。还应将其保存到同一文件夹中。
  6. Image titled Verify a PGP Signature Step 8
  7. 4打开Windows文件资源管理器。它是任务栏上的文件夹图标。您也可以按Windows键+E打开它。
  8. Image titled Verify a PGP Signature Step 9
  9. 5打开包含要检查的签名和文件的文件夹。如果在文件资源管理器的左面板中没有看到导航窗格,请单击顶部的“视图”菜单,然后选择“导航窗格”,然后再次选择“导航面板”以将其打开。这使你更容易找到你要找的东西。
  10. Image titled Verify a PGP Signature Step 10
  11. 6按⇧ 在文件夹内单击鼠标右键时移动。菜单将展开。
  12. Image titled Verify a PGP Signature Step 11
  13. 7单击此处的“打开”命令提示符。如果您没有看到该选项,请在此处选择“打开PowerShell窗口”。
  14. Image titled Verify a PGP Signature Step 12
  15. 8将公钥文件导入密钥链。方法如下:键入C:\ProgramFiles(x86)\Gnu\GnuPg\gpg。exe——导入公钥并按Enter键。用实际文件名替换PUBLICKEY。如果没有包含公钥的文件,但有密钥ID,请使用以下命令:C:\Program Files(x86)\Gnu\GnuPg\gpg。exe——recv密钥密钥ID。
  16. Image titled Verify a PGP Signature Step 13
  17. 9检查签名。现在文件已经准备好,下面是如何验证签名:C:\Program files(x86)\Gnu\GnuPg\gpg。exe——验证签名。SIG文件。替换签名。签名文件名为SIG,文件名为要验证的文件名。如果输出显示“良好签名”,则表示您已成功验证密钥。如果签名不正确,您将知道该文件已损坏或自签名后已被编辑。
  18. Image titled Verify a PGP Signature Step 14

你可能感兴趣的文章

数字签名(digital signature)和电子签名(electronic signature)的区别

数字签名(digital signature)和电子签名(electronic signature)的区别 数字签名与电子签名的关键区别在于,电子签名只是以电子图像形式表示人的手写签名、声纹或符号,而数字签名是使用密码技术的安全电子签名。数字签名不可篡...

  • 发布于 2020-10-26 21:42
  • 阅读 ( 340 )

黑暗市场的数据显示了为什么需要额外的tor安全性

... 下面是他们如何抓住黑暗市场的业主,以及为什么你需要额外的安全,而使用Tor网络。 ...

  • 发布于 2021-03-20 17:26
  • 阅读 ( 212 )

介绍了7种常见的电子邮件安全协议

... 许多安全协议与SMTP一起工作。这些协议是什么,它们是如何保护你的电子邮件的。 ...

  • 发布于 2021-03-22 04:22
  • 阅读 ( 330 )

如何在linux上使用gnupg进行加密

...给某人的敏感信息,如密码或服务器登录信息,但不知道如何安全地发送这些信息以避免信息落入坏人手中? ...

  • 发布于 2021-03-28 23:05
  • 阅读 ( 222 )

如何使用protonmail发送安全的加密电子邮件

ProtonMail是一种安全的电子邮件服务,优先考虑隐私和安全。您可以使用该服务发送只应由预期收件人读取的加密邮件。有几种方法可以做到这一点,这取决于收件人使用的安全性或电子邮件提供商。 选项1:向另一个protonmai...

  • 发布于 2021-03-31 11:50
  • 阅读 ( 224 )

linux下如何用gpg加密解密文件

...私。使用世界级的加密来保护你的秘密。我们将向您展示如何使用gpg处理密钥、加密文件和解密它们。 gnuprivacyguard(GPG)允许您安全地加密文件,以便只有指定的收件人才能解密它们。具体来说,GPG符合OpenPGP标准。它是以一个...

  • 发布于 2021-04-03 09:08
  • 阅读 ( 214 )

为什么没有人使用加密的电子邮件

...电子邮件与加密电子邮件服务 相关:什么是加密,它是如何工作的? 我们在这里区分了两种类型的电子邮件加密。有一些服务声称提供简单的加密电子邮件。他们会在他们的终端为您处理加密,把管理加密密钥的所有烦恼从您...

  • 发布于 2021-04-11 09:58
  • 阅读 ( 143 )

shutter是ubuntu最先进的屏幕截图工具

...PGP(快门)安全密钥。在“软件源”窗口中,选择“身份验证”选项卡,然后单击“导入密钥文件…”。找到我们保存在桌面上的快门文件并导入它。 4现在单击关闭按钮关闭软件源窗口。系统将提示您重新加载。 5单击“重新...

  • 发布于 2021-04-14 02:15
  • 阅读 ( 152 )

如何在protonmail中设置pgp加密

...功能而不需要任何额外软件的电子邮件服务之一。 pgp是如何工作的? PGP使用公钥和私钥工作。要向某人发送加密消息,您需要知道他们的公钥。使用他们的公钥对传出消息进行签名,这样他们就可以使用私钥对其进行解密。...

  • 发布于 2021-04-14 17:23
  • 阅读 ( 188 )

如何保护您的电子邮件,现在pgp已被破坏

如果你一直在使用PGP短相当好的隐私发送和接收加密电子邮件,它可能是时候切换到一个不同的服务,以维护您的通信隐私。一个全新的漏洞,搞笑地称为EFAIL,可以以明文形式显示您的电子邮件(在某些情况下,甚至是旧电子...

  • 发布于 2021-05-15 01:36
  • 阅读 ( 127 )
diwe3231
diwe3231

0 篇文章

相关推荐