这是一个创建于 324 天前的主题，其中的信息可能已经有所发展或是发生改变。
我是先对一下 download.proxmox.com 上的.aplinfo 文件里的 SHA512 。然后再 google 同样的 aplinfo 文件，全世界也找不到几个，好在都是一样的
诸位有更靠谱的方法吗？
 |
1
Radeon OP 难道大家都是在 Web GUI 里点一下“download”就不管了? 那用的可是 http 连接，不安全的 ...
|
 |
2
Projection 324 天前  1
.asc 后缀的文件是 GPG 签名，需要从可信的地方（比如官方 HTTPS 站点）获得发布者的指纹来验证。
使用 HTTP 很普遍啊，很多 Linux 发行版的软件包仓库都是使用 HTTP + GPG 的方式来保证完整性和安全性的。（虽然现在似乎有向 HTTPS 迁移的趋势） |
 |
3
asdgsdg98 324 天前
没关注过，下了就用
|
 |
4
deorth 324 天前 via Android
本地劫持了这个域名，302 跳转到清华源去
|
|
5
Radeon OP @Projection 感谢，在你的提示下，我发现了：
在 CT 目录 http://download.proxmox.com/images/system/ 下没有 asc ，但是在上一级目录 http://download.proxmox.com/images/ 有。其中 aplinfo-pve-*.dat.gz 解压以后有 SHA512 ，再校验 aplinfo-pve-*.dat.asc 就行了。👍👍 |
Select Language