キーをダウンロードせずにGPGを使用してファイルを確認できますか?

キーをダウンロードせずにGPGを使用してファイルを確認できますか?

の署名を確認するには、.iso次を使用します。/dev/sdbmy_signature.siggpg

dd if=/dev/sdb | gpg --keyid-format 0xlong --verify my_signature.sig -

署名をダウンロードせずにこのコマンドを実行する方法はありますかmy_signature.sig

ベストアンサー1

いいえ、できません。署名ファイル(ここでは「分離された署名」と呼ばれる)がない場合、カールを介して検索されたmy_signature.sigコンテンツが正しく署名されていることをどのように確認しますか?

また、署名者の公開鍵をキーリングに保存する必要があります。それ以外の場合は署名を確認できません。

おすすめ記事