RPM-GPG-KEY在包安装时候的做用

GPG在Linux上的应用主要是实现官方发布的包的签名机制。 GPG分为公钥及私钥。 公钥：顾名思意，便可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据。 私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据。web 实现原理(以Red Hat签名为例)： 1>RH在发布其官方的RPM包时（如本地RHEL光盘及FTP空间包），会提供一个GPG密钥文件，即所谓的公钥。 2

>>阅读原文<<