10bet网址
MySQL 8.0参考手册
相关文件10bet官方网站 下载本手册 从本手册中摘录

2.1.4.3使用GPG4WIN用于Windows的签名检查

第2.1.4.2节“使用Gnupg签名检查”部分介绍如何使用GPG验证MySQL下载。10bet手机中文版该指南还适用于Microsoft Windows,但另一个选项是使用GUI工具GPG4WIN.。您可以使用不同的工具,但我们的示例基于GPG4Win,并利用其捆绑Kleopatra吉..

下载并安装GPG4Win,然后加载Kleopatra。对话框应该看起来类似于:

图2.1 Kleopatra:初始屏幕

显示默认的Kleopatra屏幕。顶部菜单包括“文件”,“查看”,“证书”,“工具”,“设置”,“窗口”和“帮助”。在顶部菜单下方是一个带有可用按钮的水平动作栏,可为“导入证书”,“已redisplay”和“服务器上的查找证书”。灰色按钮是“导出证书”和“停止操作”。下面是一个标题为“查找”的搜索框。下面是三个选项卡:“我的证书”,“可信证书”和“其他证书”选择“我的证书”选项卡所选择的。“我的证书”包含六列:“名称”,“电子邮件”,“有效”,“有效直到”,“详细信息”和“key-id”。没有示例值。

接下来,添加MySQL发布工程证书。点击文件服务器上的查找证书。在搜索框中键入“MySQL发布工程”并按搜索

图2.2 Kleopatra:服务器向导上的查找证书:查找证书

显示一个标题为“查找”的搜索输入字段,其中输入了“MySQL发布工程”。其中一个结果包含以下值:name = mysql发布工程,e-mail=mysql-build@oss.oracle.com,有效的= 2003-02-03,有效直到=“”,详细信息= OpenPGP,指纹= 5072E1F5,和key-id = 5072e1f5。可用操作按钮是:搜索,选择全部,取消选择所有,详细信息,导入和关闭。

选择“MySQL发布工程”证书。指纹和键ID必须是“5072E1F5”,或选择细节...确认证书有效。现在,点击导入它进口。显示“导入”对话框时,请选择好的,此证书现在应列出进口证书标签。

接下来,为我们的证书配置信任级别。选择我们的证书,然后从主菜单中选择证书更改所有者信任......。我们建议选择我相信检查非常准确对于我们的证书,否则您可能无法验证我们的签名。选择我相信检查非常准确启用“完全信任”,然后按好的

图2.3 Kleopatra:改变MySQL发布工程的信任级别

显示一个信任选项列表,选项包括“我不知道(未知信任)”,“我不相信他们(永远不信任)”,“我相信检查是随意(边缘信任)”,“我相信检查非常准确(完全信任)“,”这是我的证书(终极信任)“。选择“我认为检查非常准确(完全信任)”选项。

接下来,验证下载的MySQL包文件。这需要包装文件和签名的文件。签名文件必须与打包文件具有相同的名称,但具有附加.sc.扩展名,如下表中的示例所示。签名与每个MySQL产品的下载页面相关联。10bet手机中文版你必须创造.sc.文件使用此签名。

表2.2 MySQL Package和MySQL安装程序的签名文件,用于Microsoft Windows

文件类型 文件名
分发文件 MySQL-Installer-Community-Community-8.0.27.msi
签名文件 MySQL-Installer-Community-8.0.27.msi.asc

确保两个文件存储在同一目录中,然后运行以下命令以验证分发文件的签名。拖放签名(.sc.)文件进入Kleopatra,或加载对话框文件解密/验证文件......,然后选择.msi.或者.sc.文件。

图2.4 Kleopatra:解密和验证文件对话框

显示可用的解密并验证要执行的选项。在.asc文件列为“输入文件”和“签名数据”下列出的示例中使用MySQL安装程序MSI文件。选中“输入文件已分离签名”选项复选框。“输入文件是存档; unpack:”选项显示但灰色。下面是“在单个文件夹中创建所有输出文件”选项复选框,以及作为示例输入的“C:/ /文档”的“输出文件夹”输入字段。可用按钮“回”(灰色),“解密/验证”和“取消”。

点击解密/验证检查文件。两个最常见的结果看起来像下图;虽然黄色警告可能看起来有问题,但以下意味着文件检查通过成功传递。您现在可以运行此安装程序。

图2.5 Kleopatra:解密和验证结果对话框:完成所有操作

结果窗口的黄色部分显示“没有足够的信息来检查签名有效性”,并且无法验证签名的有效性。“还显示了关键信息,例如密钥和电子邮件地址,关键的签名日期,并显示ASC文件的名称..

看到一个红色签名很糟糕错误意味着文件无效。如果看到此错误,请勿执行MSI文件。

图2.6 Kleopatra:解密和验证结果对话框:糟糕

结果窗口的红色部分显示“无效签名”,“使用未知证书签名”,“签名是坏”,也显示了ASC文件的名称。

第2.1.4.2节“使用Gnupg签名检查”,部分解释了为什么你没有看到绿色好签名结果。