Gpg4win 다운로드 무결성 검사

Gpg4win 다운로드 무결성 검사

gpg4win방금 Windows 8에 다운로드했습니다 .

나는 무결성을 확인하고 싶었고 분명히 certutil. 그래서 다운로드 폴더로 이동하여 다음을 입력했습니다.

C:\Users\xxx\Downloads> certutil -hashfile gpg4win-3.0.2.exe sha1
SHA1 hash of file gpg4win-3.0.2.exe:
a2 da ba f0 a6 5f 3e f3 0c 60 e7 52 2f 34 59 c8 11 20 09 8e
CertUtil: -hashfile command completed successfully.

하지만, 내가 갈 때https://www.gpg4win.org/package-integrity.html, 그들은 많은 텍스트와 심지어 다음 줄까지 표시합니다.

sha1_fpr: DE:16:D5:97:2F:0B:73:95:F7:D9:1E:DC:1F:21:9B:0F:FE:89:FA:B3

certutil뱉은 말에 동의하지 않습니다 . 그래서 내 질문은 다음과 같습니다

  1. 올바르게 사용했습니까 certutil? 즉, sha1이 실제로 체크아웃되지 않는다는 의미입니다... 다른 곳에서 파일을 다시 다운로드해야 합니다. 또는
  2. certutil무결성 검사 프로세스를 잘못 사용했거나 완전히 오해했습니까 ?

답변1

당신은 올바르게 했어요.

조금 더 아래로 스크롤하시면 보입니다.

a2dabaf0a65f3ef30c60e7522f3459c81120098e  gpg4win-3.0.2.exe

당신이 얻은 것과 동일한 해시이지만 공백이 없습니다.

그만큼

sha1_fpr: DE:16:D5:97:2F:0B:73:95:F7:D9:1E:DC:1F:21:9B:0F:FE:89:FA:B3

코드 서명 인증서에 대한 SHA1 지문(FPR)이 표시됩니다.

관련 정보