Verifikation einer signierten Datei: Unterschied zwischen den Versionen
Aus exmediawiki
C.heck (Diskussion | Beiträge) |
C.heck (Diskussion | Beiträge) |
||
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
1. Datei herunterladen | '''1. Datei herunterladen | ||
''' | |||
'''2. In das Downoladverzeichnis wechseln | |||
''' | |||
$ cd /home/''Dein_Username''/Downloads | |||
'''3. den öffentlichen Schlüssel des jeweiligen Entwicklers, der die heruntergeladene Datei erstellt hat, importieren | |||
''' | |||
'''3.1. z.B. von der Webseite mit | |||
''' | |||
3. den öffentlichen Schlüssel des jeweiligen Entwicklers, der die heruntergeladene Datei erstellt hat, importieren | |||
3.1. z.B. von der Webseite mit | |||
$ gpg --import heruntergeladener_schlüssel.asc | $ gpg --import heruntergeladener_schlüssel.asc | ||
3.2. oder von einem Keyserver (Bsp.: FreedomBox): | '''3.2. oder von einem Keyserver (Bsp.: FreedomBox): | ||
''' | |||
$ gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x36C361440C9BC971 | $ gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x36C361440C9BC971 | ||
4. überprüfen des Fingerabdruckes des öffentlichen Schlüssels: | '''4. überprüfen des Fingerabdruckes des öffentlichen Schlüssels: | ||
''' | |||
$ gpg --fingerprint 0x36C361440C9BC971 | $ gpg --fingerprint 0x36C361440C9BC971 | ||
pub 4096R/0C9BC971 2011-11-12 | pub 4096R/0C9BC971 2011-11-12 | ||
| Zeile 25: | Zeile 26: | ||
sub 4096R/4C1D4B57 2011-11-12 | sub 4096R/4C1D4B57 2011-11-12 | ||
5. verifizieren des heruntergeladenen Images mit seiner Signatur-Datei .sig. Beispielsweise: | '''5. verifizieren des heruntergeladenen Images mit seiner Signatur-Datei .sig. Beispielsweise: | ||
''' | |||
$ gpg --verify freedombox.img.sig freedombox.img | $ gpg --verify freedombox.img.sig freedombox.img | ||
gpg: Signature made Thursday 15 January 2015 09:27:50 AM IST using RSA key ID 0C9BC971 | gpg: Signature made Thursday 15 January 2015 09:27:50 AM IST using RSA key ID 0C9BC971 | ||
| Zeile 38: | Zeile 39: | ||
[[Category:HowTo]] | [[Category:HowTo]] | ||
[[Category:GNU/Linux]] | [[Category:GNU/Linux]] | ||
[[Category: Privacy]] | [[Category: Privacy]] | ||
[[Category: Security]] | [[Category: Security]] | ||
[[Category: Gnupg]] | [[Category: Gnupg]] | ||
[[Category:FLOSS]] | |||
[[Category: Command Line]] | |||
Aktuelle Version vom 16. Dezember 2020, 13:38 Uhr
*.iso / *.asc
1. Datei herunterladen 2. In das Downoladverzeichnis wechseln
$ cd /home/Dein_Username/Downloads
3. den öffentlichen Schlüssel des jeweiligen Entwicklers, der die heruntergeladene Datei erstellt hat, importieren 3.1. z.B. von der Webseite mit
$ gpg --import heruntergeladener_schlüssel.asc
3.2. oder von einem Keyserver (Bsp.: FreedomBox):
$ gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x36C361440C9BC971
4. überprüfen des Fingerabdruckes des öffentlichen Schlüssels:
$ gpg --fingerprint 0x36C361440C9BC971
pub 4096R/0C9BC971 2011-11-12
Key fingerprint = BCBE BD57 A11F 70B2 3782 BC57 36C3 6144 0C9B C971
uid Sunil Mohan Adapa <sunil@medhas.org>
sub 4096R/4C1D4B57 2011-11-12
5. verifizieren des heruntergeladenen Images mit seiner Signatur-Datei .sig. Beispielsweise:
$ gpg --verify freedombox.img.sig freedombox.img gpg: Signature made Thursday 15 January 2015 09:27:50 AM IST using RSA key ID 0C9BC971 gpg: Good signature from "Sunil Mohan Adapa <sunil@medhas.org>" gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: BCBE BD57 A11F 70B2 3782 BC57 36C3 6144 0C9B C971
Die Warnung bedeutet lediglich, dass dieser Schlüssel von Dir noch nicht über das WebOfTrust verifiziert wurde. Die Image- Datei ist aber dennoch korrekt.