内容安全使用? :具有良好签名的 Gnupg 项目,但收到警告:密钥未经受信任签名认证

问题描述

我试图从他们的站点 (https://www.clamav.net/downloads) 构建 ClamAV 包,在我通过 Gnupg 导入他们的 Talos 公钥后,我得到了这个:

gpg Warning no ultimate trusted keys found

然后我尝试使用导入的密钥验证下载的 tar 文件,我收到此警告消息。

gpg warning key not verified from trusted signature

到目前为止,我对下载文件内容有点怀疑,我对 Gnupg 签名很陌生。现在的问题是内容是否合法或在下载过程中是否经过调整?我尝试浏览另一篇帖子 (https://security.stackexchange.com/questions/45533/gpg-good-signature-but-warning-untrusted-signature),但始终没有找到我想要的答案。

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)