自从XcodeGhost之后下载软件之后也会先验证一下md5sum,现在发现后面还有gpg签名,于是也开始学习一下. gpg的文件在centos6.4上是默认安装的,其安装使用可以参照ruanyifeng的文章. 这里主要讲一下怎么对下载的文件进行验证. 首先当然是下载安装文件,这次下载的使用wso2的data service server 3.2.1,下载地址. 然后是打开gpg文件,如下图1所示,将这个文件也下载下来 在term下面执行gpg --verify wso2dss-3.2.1.z…