Tag: pgp

用`gpg –recv-key`下载密钥，同时检查脚本中的指纹

如何通过gpg –recv-key导入gpg –recv-key并自动检查它的指纹？ 理想情况下，我会直接使用gpg –recv-key $fingerprint ，但是gpg最近才添加了一个检查 ，即接收到的密钥实际上有正确的指纹，而不是盲目地信任密钥服务器，并且修复没有着落我关心的所有发行版（例如，Docker Ubuntu Image仍然有一个旧的gpg版本）。 我想和apt-key一起使用它来将一个PPA添加到一个docker容器中。