使用GPG通过.asc签名文件验证runc.amd64遇问题求助

问题原因 #

你导入的密钥并非本次runc v1.1.15二进制签名所用的密钥。另外，--default-key参数是用来指定你自身签名时使用的私钥，并非强制验证用的公钥，所以你的命令无法达到预期效果。从GPG输出可见，本次签名使用的是RSA密钥C2428CD75720FACDCF76B6EA17DE5ECB75A1100E，你需要导入该密钥才能完成验证。

解决步骤 #

1. 导入签名对应的公钥
   执行以下命令从GPG密钥服务器获取并导入目标公钥：

   gpg --recv-keys C2428CD75720FACDCF76B6EA17DE5ECB75A1100E
   

2. 重新执行签名验证
   无需额外指定密钥参数，直接运行验证命令即可：

   gpg --verify runc.amd64.asc runc.amd64
   

提示信息翻译 #

你曾看到的英文提示：

gpg: Good signature from "Aleksa Sarai <cyphar@cyphar.com>"

翻译为：

gpg: 来自"Aleksa Sarai <cyphar@cyphar.com>"的有效签名

GPG入门学习途径 #

• 优先阅读GPG官方手册的基础章节：重点掌握密钥导入/导出、签名验证、密钥管理的核心命令，理解公钥加密和数字签名的基本逻辑
• 参考Linux发行版官方的安全验证文档：比如Debian、Ubuntu的软件包签名验证教程，这类内容更贴近实际使用场景
• 动手练习基础操作：给自己的文件签名、验证他人签名，逐步熟悉密钥环、子密钥、过期时间等核心概念

内容的提问来源于stack exchange，提问作者Orwa Diraneyya