Python 官方 key 服务器

Question

我刚刚从 Python download page 下载了 Python 2.7.3 64 位安装程序我想验证签名。所以我需要导入 key ，我的首选方法是从受信任的 key 服务器获取它们。

Python 文档中建议的方法是在命令行中使用 gpg

gpg --recv-keys EA5BBD71 6A45C816 ED9D77D5 7D9DC8D2 A4135B38 36580288

但是，没有指示 key 服务器，并且我无法找到有关提供这些 key 的 key 服务器(--keyserver 选项)的任何信息(即使在 Google 上)。该命令不起作用:它连接到默认服务器 keys.gnupg.net 并退出并出现错误

gpgkeys: key ... not found on keyserver

有人知道我在哪里可以找到提供官方 Python gpg key 的 key 服务器吗？

Answer 1

该特定 key 服务器适用于我，无论有或没有 0x 前缀:

gpg --keyserver keys.gnupg.net --recv-keys 0xEA5BBD71 0x6A45C816 0xED9D77D5 0x7D9DC8D2 0xA4135B38 0x36580288

事实上，在我尝试过的大多数 key 服务器上， key 都存在；我的设置使用 wwwkeys.pgp.net:

gpg --keyserver wwwkeys.pgp.net --recv-keys EA5BBD71 6A45C816 ED9D77D5 7D9DC8D2 A4135B38 36580288

或者，您必须手动下载 7D9DC8D2 key (Martin von Löwis) ，用于签署 Windows 版本并手动导入:

curl -o 7D9DC8D2.txt "http://keys.gnupg.net/pks/lookup?op=get&search=0x6AF053F07D9DC8D2"
gpg --import 7D9DC8D2.txt