Arch Linux

主签名密钥

本页列出了 Arch Linux 主密钥。这是一组分布式的密钥，被视为发行版的“官方”签名密钥。每个密钥由不同的开发者持有，并且该密钥的吊销证书也由另一位不同的开发者持有。因此，没有任何一位开发者对任何形式的绝对根信任拥有绝对控制权。

以下列出的 5 个密钥应被视为当前的主密钥集合。它们在公共密钥服务器上可用，并且应该由密钥的所有者签名。

• 主密钥签名
• PGP 主密钥和开发者密钥可视化
• 开发者交叉签名

主密钥签名

下表显示了所有活跃的开发者和软件包维护者以及他们个人签名密钥的状态。“是” 表示开发者的个人密钥已由给定的主密钥签名。“否” 表示尚未签名；然而，这并不一定意味着该密钥不应被信任。

所有 Arch Linux 官方开发者和软件包维护者，如果他们负责在仓库中打包软件，则应至少有三个主密钥对他们的密钥进行签名。这符合 PGP 信任网络的概念。如果用户愿意适度信任所有主密钥，则来自不同主密钥的三个签名将认为给定的开发者密钥有效。有关信任的更多信息，请查阅 GNU 隐私手册 和 使用信任验证密钥。

PGP 主密钥和开发者密钥可视化

开发者交叉签名

此表列出了开发者密钥之间的直接签名。