我是先对一下 download.proxmox.com 上的.aplinfo 文件里的 SHA512 。然后再 google 同样的 aplinfo 文件，全世界也找不到几个，好在都是一样的
诸位有更靠谱的方法吗？
This topic created in 1084 days ago, the information mentioned may be changed or developed.
 | 1 Radeon OP 难道大家都是在 Web GUI 里点一下“download”就不管了? 那用的可是 http 连接，不安全的 ... |
 | 2 Projection May 28, 2023  1 .asc 后缀的文件是 GPG 签名，需要从可信的地方（比如官方 HTTPS 站点）获得发布者的指纹来验证。 使用 HTTP 很普遍啊，很多 Linux 发行版的软件包仓库都是使用 HTTP + GPG 的方式来保证完整性和安全性的。（虽然现在似乎有向 HTTPS 迁移的趋势） |
 | 3 asdgsdg98 May 28, 2023 没关注过，下了就用 |
 | 4 deorth May 28, 2023 via Android 本地劫持了这个域名，302 跳转到清华源去 |
| 5 Radeon OP @Projection 感谢，在你的提示下，我发现了： 在 CT 目录 http://download.proxmox.com/images/system/ 下没有 asc ，但是在上一级目录 http://download.proxmox.com/images/ 有。其中 aplinfo-pve-*.dat.gz 解压以后有 SHA512 ，再校验 aplinfo-pve-*.dat.asc 就行了。 |
Select Language