Clé de signature de fichier PGB TarBall La vérification échoue sans qu'aucune donnée OpenPGP valide ne soit trouvée

C'est la première fois j'ai pensé que je ferais mieux de vérifier les clés du logiciel bind je veux installer. J'ai donc téléchargé ce que je pense est une clé OpenPGP ...

$ wget ftp://ftp.isc.org/isc/bind9/9.9.4/bind-9.9.4.tar.gz.sha1.asc

... puis j'ai essayé de "l'importation" de cette clé comme ça ...

$ gpg --import bind-9.9.4.tar.gz.sha1.asc

... mais je reçois ce message d'erreur:

gpg: no valid OpenPGP data found.
gpg: Total number processed: 0

Ce que je fais mal?

Merci!

source d'informationauteur Red Cricket

  1. 8

    La syntaxe de la commande est gpg bind-9.9.4.tar.gz.sha1.asc. Bien sûr, cela donne une erreur qu'aucune clé publique est trouvé. Vous pouvez télécharger les clés publiques de pgpkeys.mit.edu.

    Cet article explique le processus étape-par-étape.

  2. 7

    Parfois, vous lire ces paroles: “Il est essentiel que vous vérifiez l'intégrité des fichiers téléchargés à l'aide de la PGP ou MD5 signatures [...] à l'aide des commandes suivantes [...]”.

    gpg --import KEYS
gpg --verify <software-bundle>.asc

    Vous savez que vous devriez faire. Et sans en avoir lu tout cela, vous pourriez penser: Deux commandes, l'une pour fixer le fichier de signature et de vérifier le logiciel téléchargé. Il n'est pas.

    KEYS ne fait pas référence à la téléchargé le fichier asc, mais pour un fichier spécial nommé KEYS que vous devez télécharger séparément. Voir l'étape “CLÉS de Téléchargement”. Le lien ne pointe pas vers le fichier asc que vous pourriez le penser. Il indique quelque chose d'autre. Ces CLÉS sont nécessaires pour vérifier l'intégrité du fichier asc. La deuxième commande semble fonctionner à la fois vérifie ensuite. Il vérifie l'asc fichier donné en paramètre (en utilisant les clés importées), mais si vous essayez de l'exécuter sur l'autonome fichier asc, il dit:

    gpg: no signed data
gpg: can't hash datafile: No data

    Donc je pense que ça permet aussi de vérifier l'intégrité du logiciel, aussi, qui devrait être un fichier avec le même nom, à l'exception de la filature .asc dans le même répertoire. (Mais je n'ai pas trouver une preuve pour que cela soit vrai.)