Arch Linux

主签名密钥

此页面列出了 Arch Linux 的主密钥。这是一组分布式的密钥，被视为发行版的“官方”签名密钥。每把密钥由不同的开发者持有，而相应的吊销证书也由不同的开发者持有。因此，没有哪个开发者能够拥有绝对的、根源性的信任。

以下列出的 5 把密钥应被视为当前的主密钥集。它们可以在公共密钥服务器上找到，并应由密钥所有者进行签名。

• 主密钥签名
• PGP 主密钥和开发者密钥可视化
• 开发者交叉签名

主密钥签名

下表显示了所有活跃的开发者和软件包维护者及其个人签名密钥的状态。“是”表示该开发者的个人密钥已获得给定主密钥的签名。“否”表示尚未签名；然而，这并不一定意味着该密钥不应被信任。

所有官方 Arch Linux 开发者和软件包维护者，如果负责仓库中的软件打包，其密钥应至少由三把主密钥签名。这符合 PGP 信任链 的概念。如果用户愿意适度信任所有主密钥，则来自不同主密钥的三份签名将视为给定的开发者密钥有效。有关信任的更多信息，请参阅 GNU Privacy Handbook 和 使用信任验证密钥。

PGP 主密钥和开发者密钥可视化

开发者交叉签名

此表列出了开发者密钥之间的直接签名。