como verificar a validade do binário usando a chave pública?

Question

Eu quero instalar o Cygwin-64, quando eu vou para a página de download, algumas informações me dizem: Execute setup-x86_64.exe sempre que desejar atualizar ou instalar um pacote Cygwin para janelas de 64 bits. A assinatura do setup-x86_64.exe pode ser usada para verificar a validade desse binário usando essa chave pública.

Instalando e atualizando pacotes do Cygwin

Como posso verificar a validade deste binário usando esta chave pública? Como escrever o comando em cmd?

    

Answer 1

Primeiro, importe a chave com:

gpg --import pubring.asc
gpg --list-keys

Agora você pode verificar essa assinatura na sua lista de chaves públicas:

gpg --verify setup-x86_64.exe.sig setup-x86_64.exe