如何使用公钥验证二进制文件的有效性？

我想安装Cygwin-64，当我转到下载页面时，一些信息告诉我：每当您要更新或为64位Windows安装Cygwin软件包时，请运行setup-x86_64.exe。setup-x86_64.exe的签名可用于使用此公钥验证此二进制文件的有效性。

如何使用此公钥验证此二进制文件的有效性？如何在cmd中编写命令？

cygwin

— it_is_a_literature
source

首先，使用以下命令导入密钥：

gpg --import pubring.asc
gpg --list-keys

现在，您可以根据您的公共密钥列表来验证此签名：

gpg --verify setup-x86_64.exe.sig setup-x86_64.exe

— 埃尔萨穆科
source

请解释答案以及命令的作用

— Fazer87年

您如何验证此处pubring.asc找到的有效性？

— 蒂诺2015年

您也可以使用导入公钥gpg --recv-keys 0xa9a262ff676041ba。可以在例如此处找到公共密钥。

— elsamuko，2015年

如果我还没有gpg怎么办？我发现这是一个“鸡肉和鸡蛋问题”：cygwin.com/ml/cygwin/2009-05/msg00587.html

— Andrzej Martyna，