Download 使用密钥文件验证Struts下载的完整性

我正在尝试验证Struts下载文件的完整性，正如他们在上推荐的那样。他们说要从下载密钥文件，但我没有看到任何标题为密钥的内容。他们是指md5还是sha1文件

当我进入

主分发目录时

会看到以下列表。哪个是

键

文件

---

您可以通过下载包含哈希的

.sha1

或

.md5

文件来验证完整性。然后使用一些实用程序（即或）验证下载的文件。

可以使用PGP或GPG验证PGP签名。首先下载特定发行版的以及

asc

签名文件。确保这些文件是从中获取的，而不是从镜像获取的。附加到

KEYS

的链接会转到一个充满串在一起的键的网页。我应该用那种吗？如果是，哪一个？继续读

pgpk-a KEYS

pgpv${filename}.tar.gz.asc

pgpk-a KEYS

在下载

KEYS

文件后发生（即，

首先下载密钥

，这是我不知道如何做的部分。我下载了Gpg4win以在我拥有密钥后检查密钥。右键单击->

将链接另存为…

使用密钥文件验证Struts下载的完整性此答案中的密钥文件在哪里？