现象:
在下载 tomcat 的时候我们总是会看到三个连接,一个是要下载的文件的zip连接,后面还有一个括号,里面是pgp和md5连接。
含义:
第一个zip的连接没问题是哟下载的文件的连接,但是后面两个PGP和MD5是干嘛的呢?
PGP和MD5都是一种加密的技术,它们的左右就是用来验证你所下载的文件是不是正确的,没有被修改过 文件。
验证的方式:
以MD5的来说:
1.下载zip文件到本地。
2.然点击后面的MD5连接,这个时候会打开一个新的页面,这个页面里面所显示的信息就是经过MD5加密之后的内容,你需要把它记录下来。
3.下载一个MD5的生成器,之后使用MD5生成器选择你刚才下载好的文件,让它帮你生成一个加密后的字符串。
4.如果生成的字符串跟你刚才记录下来的字符串是一样的,那么就说明你刚才下载的文件是正确的,没有被修改过的,否则你下载的文件就是被篡改过的。
PS:
实际上pgp和MD5都只是用来验证你下载的文件是不是正确,如果没有什么特备的安全性的需求,像我们下载一个tomcat之类的软件根本不需要自己去验证的,知道这回事就行了。