【发布时间】：2022-01-13 15:23:15
【问题描述】：
我找不到文档，所以我会在这里问：
alpine apk 包是否在apk add 上签名并稍后验证？
【问题讨论】：
标签： alpine alpine-package-keeper
【发布时间】：2022-01-13 15:23:15
【问题描述】：
在official Alpine documentation 中，我没有看到任何命令或密钥来签署包的迹象。如果他们没有签名，他们就无法被验证（使用一些公钥）
【讨论】：
-
好吧wiki.alpinelinux.org/wiki/Package_management说有apk verify命令；和wiki.alpinelinux.org/wiki/Apkindex_format 也谈论一些签名的东西。
-
@fjf2002，然后检查清单文件中的校验和。签名与 APKIndex 相关，APKIndex 与 repos 相关，与最终客户端无关
-
如果 APKINDEX 已签名并包含所有校验和（就像 debian apt 一样），我认为“对于我的目的来说足够安全” --- IFF apk add 确实进行了验证。这是我的问题。