GPG操作——签名验证

最近回顾以前接触却没能理解的技术问题，逐步恢复博客高产出的习惯～ 问题描述： 可能大家都遇到过软件在下载过程中由于网络原因导致下载的软件体积与实际软件体积不符。最常见的办法是对待下载文件附加一个摘要文件。这种做法比较常见，也比较容易实现。但是，还是会有一个问题：如果我篡改了网站，改变了文件的内容，并对该文件做了一次摘要，替换了原有的摘要文件。那用户下载的文件就失去了摘要验证的意义。如何避免这种问题

>>阅读原文<<