Рейтинг:0

Как проверить загрузку Putty с помощью GPG CLI

флаг cn

Скачал с putty.org:

master-2021.asc шпатлевка-0.76.tar.gz шпатлевка-0.76.tar.gz.gpg выпуск-2021.asc

открытый терминал

gpg --import master-2021.asc

Вывод:

gpg: ключ DD4355EAAC1119DE: 4 подписи не проверены из-за отсутствия ключей
gpg: ключ DD4355EAAC1119DE: открытый ключ «Мастер-ключ PuTTY <[email protected]>» импортирован
gpg: Всего обработано: 1
gpg: импортировано: 1
gpg: окончательно доверенные ключи не найдены

Не уверен, что это означает:

4 подписи не проверены из-за отсутствия ключей

Но я использую следующую похвалу:

gpg --import релиз-2021.asc

Вывод:

gpg: ключ E4F83EA2AA4915EC: открытый ключ «PuTTY Releases <[email protected]>» импортирован
gpg: Всего обработано: 1
gpg: импортировано: 1
gpg: окончательно доверенные ключи не найдены

Затем я пытаюсь проверить:

gpg --verify замазка-0.76.tar.gz.gpg замазка-0.76.tar.gz

Вывод:

gpg: Подпись сделана сб, 17 июля 2021 г., 12:32:18 CEST
gpg: с использованием ключа RSA E27394ACA3F9D9049522E0546289A25F4AE8DA82
gpg: не могу проверить подпись: нет открытого ключа

Что я делаю не так?

David avatar
флаг cn
Почему вы не установили его из программного центра Ubuntu?
флаг cn
@David Не хотел и не нуждался в PuTTY, я просто играл с gpg. Хотел узнать, как это работает в CLI. Я узнал, что было не так. Новейший открытый ключ, размещенный на Putty.org, — это не тот, который использовался для подписи загрузки, которую я сделал. Для этого понадобился старый открытый ключ, который также был размещен на их сайте. (Открытый ключ 2021 и 2018 гг.). Но твердый правильный вопрос, приятель;)
флаг ar
Добро пожаловать в Ask Ubuntu. Это сайт ответов на вопросы, а не дискуссионный форум. Пожалуйста, не пишите РЕШЕНО в заголовке вопроса и помещайте ответ в вопрос. Нажмите кнопку **Ответить на свой вопрос** и напишите решение своего вопроса в качестве ответа. Позже, после периода ожидания, примите свой ответ как правильный, нажав на серую галочку рядом с вашим ответом и сделав ее зеленой ★ . Это пометит ваш вопрос как решенный и поможет другим.
флаг cn
@ user68186 спасибо, что поправили меня. Я следовал вашим инструкциям и буду иметь это в виду в следующий раз.
Рейтинг:0
флаг cn

Нашел, в чем ошибался; Самый новый открытый ключ, размещенный на PuTTY.org, не является открытым ключом, который они использовали для подписи файла, который я скачал. Мне понадобился более старый открытый ключ (от 2018 года) для этого файла, который также был размещен на их сайте.

Занял у меня целый день. Но, наконец, понял весь синтаксис/параметры/команды и комбинации gpg (или, по крайней мере, большинство из них)

ГП - это ОТЛИЧНО!!

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.