发行版媒体签名
我们当前的发行版使用以下密钥之一 **或任何子密钥** 进行签名：
| 密钥指纹 | Gentoo 软件包 | 描述 | 创建日期 | 过期日期 |
|---|---|---|---|---|
| 13EBBDBEDE7A12775DFDB1BABB572E0E2D182910 | sec-keys/openpgp-keys-gentoo-release | Gentoo Linux 发行版工程 (自动每周发行密钥) | 2009-08-25 | 2026-07-01 |
| DCD05B71EAB94199527F44ACDB6B8C1F96D8BF6D | sec-keys/openpgp-keys-gentoo-release | Gentoo ebuild 仓库签名密钥 (自动签名密钥) | 2011-11-25 | 2026-07-01 |
| EF9538C9E8E64311A52CDEDFA13D0EF1914E7A72 | sec-keys/openpgp-keys-gentoo-release | Gentoo 仓库镜像 (GitHub) (自动 Git 签名密钥) | 2018-05-28 | 2026-07-01 |
| D99EAC7379A850BCE47DA5F29E6438C817072058 | sec-keys/openpgp-keys-gentoo-release | Gentoo Linux 发行版工程 (Gentoo Linux 发行版签名密钥) | 2004-07-20 | 2025-07-01 |
| ABD00913019D6354BA1D9A132839FE0D796198B1 | sec-keys/openpgp-keys-gentoo-auth | Gentoo 授权密钥 L1 | 2019-04-01 | 2026-07-01 |
| 18F703D702B1B9591373148C55D3238EC050396E | sec-keys/openpgp-keys-gentoo-auth | Gentoo 授权密钥 L2 用于服务 | 2019-04-01 | 2026-07-01 |
| 2C13823B8237310FA213034930D132FF0FF50EEB | sec-keys/openpgp-keys-gentoo-auth | Gentoo 授权密钥 L2 用于开发者 | 2019-04-01 | 2026-07-01 |
| ABA5E4E7F4E407ABE9CA7EC7422C9066E21F705A | Gentoo 授权密钥 L2 用于基础设施 | 2024-04-19 | 2026-07-01 |
验证文件
要验证下载的文件是否被篡改，需要.asc与发行版匹配的签名文件以及上表中的匹配密钥。
获取密钥
gpg --keyserver hkps://keys.gentoo.org --recv-keys <key fingerprint>
或者，获取包含所有列出密钥的捆绑包
wget -O - https://qa-reports.gentoo.org/output/service-keys.gpg | gpg --import
或者，使用 Gentoosec-keys/openpgp-keys-gentoo-release软件包
gpg --import /usr/share/openpgp-keys/gentoo-release.asc
验证签名
gpg --verify <foo.asc>
详细说明可在 Gentoo 手册 中找到。