使用Keys文件验证Struts下载的完整性

我试图验证Struts下载文件的完整性，因为他们推荐在Verify Integrity。他们说要从Main distribution directory下载Keys文件，但我没有看到标题为键的东西。他们是指md5或sha1文件吗？使用Keys文件验证Struts下载的完整性

当我去Main distribution directory我看到下面的列表。哪一个是KEYS文件？

来源

2017-03-13 ponder275

可以使用PGP或GPG验证PGP签名。首先下载[KEYS]（https://www.apache.org/dist/struts/KEYS）以及特定发行版的'asc'签名文件。确保你从[main distribution directory]（https://www.apache.org/dist/struts/）获取这些文件，而不是从镜像中获取。 –

连接到'KEYS'的链接转到一个网页，网页中充满了串在一起的按键。我应该使用其中之一吗？如果是这样，哪一个？ – ponder275

继续阅读...'pgpk -a KEYS''pgpv $ {filename} .tar.gz.asc' –

您可以通过下载包含哈希.sha1或.md5文件验证完整性。然后使用一些实用程序（即md5sum或sha1sum）验证下载的文件。

来源

2017-03-14 08:26:33

**使用Keys文件验证Struts下载的完整性**此答案*中的KEYS文件在哪里？ –

使用Keys文件验证Struts下载的完整性

回答

相关问题