¿Cómo verificar la validez del binario usando la clave pública?

Quiero instalar Cygwin-64, cuando voy a la página de descarga, alguna información me dice: Ejecute setup-x86_64.exe cada vez que quiera actualizar o instalar un paquete Cygwin para ventanas de 64 bits. La firma para setup-x86_64.exe se puede usar para verificar la validez de este binario usando esta clave pública.

Instalación y actualización de paquetes de Cygwin

¿Cómo puedo verificar la validez de este binario usando esta clave pública? ¿Cómo escribir el comando en cmd?

cygwin

— es_una_literatura
fuente

Primero, importe la clave con:

gpg --import pubring.asc
gpg --list-keys

Ahora puede verificar esta firma en su lista de claves públicas:

gpg --verify setup-x86_64.exe.sig setup-x86_64.exe

— elsamuko
fuente

explique la respuesta y lo que hacen los comandos

— Fazer87

¿Cómo se verifica la validez de pubring.ascencontrado aquí ?

— Tino

Alternativamente, puede importar la clave pública con gpg --recv-keys 0xa9a262ff676041ba. La clave pública se puede encontrar, por ejemplo, aquí .

— elsamuko

¿Qué pasa si todavía no tengo gpg? Descubrí que es un "problema de huevo y gallina": cygwin.com/ml/cygwin/2009-05/msg00587.html

— Andrzej Martyna