如何验证当前Apache项目下载的完整性？

Question

我想从推荐的镜像下载Apache current release Apache Solr，但签名文件似乎丢失了。最新的archived release包含预期的.asc，.md5等签名文件。我检查过的每个其他Apache项目（Tomcat，Cassandra等）似乎都是一样的。几个月前我最后一次下载Tomcat的当前版本时，我记得签名文件和往常一样。位置是否已更改或我是否遗漏了明显的内容？

Answer 1

signature files for 4.10.2 is available on the archive site。

md5: a24f73f70e3fcf6aa8fda67444981f78 *solr-4.10.2.tgz
sha1: b913204d07212d7bb814afe4641992f22404a27d *solr-4.10.2.tgz

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEABECAAYFAlRMxb0ACgkQ8RmUH25o2mHNLgCfSCHKyvLACVEYEfDLmgh+Mv2W
hvcAoJQcJ4AGiXNtM7ZRKVPu8HiIu1ic
=39HO
-----END PGP SIGNATURE-----