GPG操作——簽名驗證

最近回顧以前接觸卻沒能理解的技術問題，逐步恢復博客高產出的習慣～ 問題描述： 可能大家都遇到過軟件在下載過程中由於網絡原因導致下載的軟件體積與實際軟件體積不符。最常見的辦法是對待下載文件附加一個摘要文件。這種做法比較常見，也比較容易實現。但是，還是會有一個問題：如果我篡改了網站，改變了文件的內容，並對該文件做了一次摘要，替換了原有的摘要文件。那用戶下載的文件就失去了摘要驗證的意義。如何避免這種問題

>>阅读原文<<