openpgp - PGP TarBall 文件签名 key 验证失败，找不到有效的 OpenPGP 数据

Question

这是我第一次想最好检查我要安装的绑定(bind)软件的 key 。所以我下载了我认为是 OpenPGP key 的东西......

$ wget ftp://ftp.isc.org/isc/bind9/9.9.4/bind-9.9.4.tar.gz.sha1.asc

...然后我尝试像这样“导入”这个 key ...

$ gpg --import bind-9.9.4.tar.gz.sha1.asc

...但我收到此错误消息:

gpg: no valid OpenPGP data found.
gpg: Total number processed: 0

我究竟做错了什么？

谢谢!

Answer 1

命令语法为 gpg bind-9.9.4.tar.gz.sha1.asc .当然，这会导致找不到公钥的错误。您可以从 pgpkeys.mit.edu 下载公钥。

This article逐步解释该过程。