> Mais comment certifier une signature de distrib' dans la mesure où tu dois en installer une pour la vérifier ???
Si t'as downloadé une distribution, c'est que tu as déjà un OS opérationnel. Après pour vérifier la clée, tu utilises un serveur de clées : http://search.keyserver.net:11371/pks/lookup?op=vindex&template(...)
Tu vois que le clef a été certifiée par plein de monde. La clée sur le server contient aussi les certifications des autres. Tu peux comparer avec la clée sur le site Mandrake. Si tu as des doutes, tu peux rechercher la clée d'une personne (typiquement elle doit être dispo sur sa page web) qui a certifié la clée et et vérifier sa signature de la clée de mandrake, etc...
[^] # Re: les clés, c'est compliqué !
Posté par ptit_tux . En réponse à la dépêche ftp.gnu.org compromis. Évalué à 2.
Si t'as downloadé une distribution, c'est que tu as déjà un OS opérationnel. Après pour vérifier la clée, tu utilises un serveur de clées :
http://search.keyserver.net:11371/pks/lookup?op=vindex&template(...)
Tu vois que le clef a été certifiée par plein de monde. La clée sur le server contient aussi les certifications des autres. Tu peux comparer avec la clée sur le site Mandrake. Si tu as des doutes, tu peux rechercher la clée d'une personne (typiquement elle doit être dispo sur sa page web) qui a certifié la clée et et vérifier sa signature de la clée de mandrake, etc...