官网下载MAVEN后使用GPG工具进行Signature签名验证

当我们打开maven官网下载网站后，如何对下载的文件进行签名认证来确保文件在网络传输过程中的完整一致性呢？

操作步骤

• 分别点击下载apache-maven-3.6.3-bin.zip和apache-maven-3.6.3-bin.zip.asc，并保证两个文件保存在本地同一个文件下。
• 使用工具Gpg4win-3.1.13（带有ui界面，不需要手动操作gpg命令，而是通过简单的图形化界面操作即可）。

使用Gpg4win工具讲解

• 当Gpg4win安装完成后，点击解密/校验按钮，选择我们刚才下载的apache-maven-3.6.3-bin.zip.asc文件，Gpg4win便会自动开始校验工作，并弹出下图的错误，这是在提示没有公钥。

• 点击搜索，稍等一会，会自动获取公钥。如下图：

• 点击导入，会提示是否要创建自己的证书时，我们点击“是”

• 这里以Test为例，点击下一步

• 点击新建

• 输入我们自己设定的密码后， 点击OK

• 稍等一会，就创建成功了，如下图，点击完成

• 然后点击认证。

成功导入Robert Scholte的证书后，回到Gpg4win主页重新尝试点击解密/校验按钮，选择下载的apache-maven-3.6.3-bin.zip.asc文件，就可以自动开始校验了。如果校验通过了的话，就会出现下图：