Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:linux:verifier_la_validite_des_fichiers [2009/03/15 11:37] – root
+++ tuto:linux:verifier_la_validite_des_fichiers [2009/03/15 11:38] (Version actuelle) – root
@@ Ligne 54: / Ligne 54: @@
 Il s'agit du fichier signature de l'archive permettant d'en garantir la provenance. Prenons un exemple concret. Pour l'archive linux-2.4.4.tar.gz, le fichier signature correspondant (linux-2.4.4.tar.gz.sign) contient :
+<code>
   -----BEGIN PGP SIGNATURE-----
   Version: GnuPG v1.0.4 (GNU/Linux)
@@ Ligne 62: / Ligne 63: @@
   =77vM
   -----END PGP SIGNATURE-----
+</code>
 Une signature PGP, nous voici bien avancé. Que faire ? Les signatures de ce type reposent sur une méthode appelée chiffrage à clef publique. Sans entrer dans des considérations mathématiques, cette méthode permet à un développeur ou un groupe de développeurs de signer de manière électronique un fichier ou un message en utilisant une clef secrète ou clef privée. La clef privée ne devra et ne sera jamais divulguée publiquement. Pour vérifier une signature, nous utiliserons la petite soeur de la clef privée appelée clef publique. Cette dernière est disponible pour tous et habituellement répertoriée dans un serveur de clefs.