如何验证 install-tl-windows.exe 二进制文件

Question

如何验证 install-tl-windows.exe TeXLive 安装二进制文件的完整性？是否有 PGP/GPG 签名，或者各种二进制文件的哈希列表？我不喜欢运行未经验证的安装程序。

Answer 1

您通常从 CTAN 下载安装程序（https://ctan.org/tex-archive/systems/texlive/tlnet）。您可以在此处找到三个相关文件：install-tl-windows.exe、install-tl-windows.exe.sha512和install-tl-windows.exe.sha512.asc。第一个是安装程序本身，第二个文件包含第一个文件的 SHA512 哈希，第三个是第二个文件的 PGP 签名。（因此，它是包含哈希的文件的签名，而不是安装程序的签名。）

相应的PGP 公钥可以在TeX Live 网站。