如何验证 .deb 包的 .sig（针对 keybase.io）

Question

目前正在 Linux Mint 64 位上安装 keybase.io，虽然我知道如何验证 asc 指纹，但我正在努力检查 .deb 文件中的 keybase.io ...

根据：https://keybase.io/docs/the_app/install_linux

我想安装 64 位 deb 版本。

有 .asc 和指纹的详细信息（有效，我可以通过 gpg --with-fingerprint code_signing_key.asc 检查）...但是我如何处理 .sig 来检查实际安装文件 (https://prerelease.keybase.io/keybase_amd64.deb)?

抱歉，如果这真的很基本，但我只是对 gpg 密钥感到满意。

Answer 1

每个 this 您正在寻找

gpg --verify keybase_amd64.deb.sig keybase_amd64.deb

您也可以省略第二个参数（.deb 文件），它会假设您正在尝试验证一个名为 .sig 文件名中“.sig”左侧的所有内容的文件，在同一目录。