No momento, estou tentando verificar a impressão digital da chave oracle_vbox.asc que baixei do link : eles fornecem a chave e a impressão digital, mas não há instruções para rever esta informação eu mesmo.
Como mostro a impressão digital da chave que acabei de baixar?
apt-key finger oracle_vbox.asc mostra as impressões digitais de todas as chaves confiáveis, o que não é o que eu quero.
$ wget http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc
$ gpg --with-fingerprint oracle_vbox.asc
pub 1024D/98AB5139 2010-05-18 Oracle Corporation
(VirtualBox archive signing key) <[email protected]>
Key fingerprint = 7B0F AB3A 13B9 0743 5925 D9C9 5442 2A4B 98AB 5139
sub 2048g/281DDC4B 2010-05-18
$ deb http://download.virtualbox.org/virtualbox/debian artful contrib
$ wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
$ apt-key list
ou, equivalentemente,
$ apt-key finger
que deve retornar
/etc/apt/trusted.gpg
--------------------
pub rsa4096 2016-04-22 [SC]
B9F8 D658 297A F3EF C18D 5CDF A2F6 83C5 2980 AECF
uid [ unknown] Oracle Corporation (VirtualBox archive signing key) <[email protected]>
sub rsa4096 2016-04-22 [E]
que por sua vez deve ser equivalente a
A impressão digital da chave para oracle_vbox_2016.asc é
B9F8 D658 297A F3EF C18D 5CDF A2F6 83C5 2980 AECF Oracle Corporation (VirtualBox archive signing key) <[email protected]>
no link , seja por inspeção visual ou por linha de comando adicional
Links relacionados:
Tags gnupg