Apache Tomcat または ant のディストリビューションの署名を確認するにはどうすればよいでしょうか? 私はGnuPGを使用してきましたが、最初にファイルを確認するようにApacheサイト全体に警告が表示されているにもかかわらず、うまくいかないようです。
Windowsを使用しています...それが役立つ場合。
手順:
1) バイナリ バージョンの .exe / .zip / .asc / KEYS ファイルをダウンロード
2) gpg --import KEYS
3) gpg --verify *
.ascファイル
「この鍵は信頼できる署名で認証されていません! 署名が所有者のものであるという
兆候はありません。」...そして主キーのフィンガープリント。
それは有効な検証ではないと思います。