Tor浏览器,签名验证失败。无法检查签名:没有公钥

时间:2019-03-07 09:26:52

标签: linux ubuntu signature verification tor

我正在尝试使用本指南how-to-install-tor-browser-in-ubuntu-18-04-bionic-beaver-linux在Ubuntu 18.04仿生海狸上手动安装tor 当我尝试验证我的签名密钥时,显示“没有公共密钥,请检查以下错误

gpg --verify tor-browser-linux64-8.0.6_en-US.tar.xz.asc tor-browser-linux64-8.0.6_en-US.tar.xz
gpg: Signature made و 18:27:41 PKT ت 12 فروری 2019
gpg:                using RSA key EB774491D9FF06E2
gpg: Can't check signature: No public key

任何帮助将不胜感激。

1 个答案:

答案 0 :(得分:-1)

查看Tor项目的signing keys页面以获取更多信息。

如果您完全遵循该教程,那么您将导入一个开发人员的签名密钥,但这不是用来对浏览器版本进行签名的密钥。

您提供的输出显示实际的签名密钥为EB774491D9FF06E2,该签名显示在Tor PGP密钥页面上。

要正确验证,请导入正确的签名密钥:

gpg --keyserver pool.sks-keyservers.net --recv-keys EB774491D9FF06E2

然后,您应该可以使用--verify来验证包裹的签名。