Я хотел бы вручную проверить подпись PGP на артефакте Maven из Central, но я не знаю, с чего начать.
Я вижу в Руководстве Apache по загрузке артефактов в центральный репозиторий, что говорится: «Мы требуем, чтобы вы предоставили подписи PGP для всех ваших артефактов».
И я видел, что программное обеспечение Sonatype Nexus Pro упоминает проверку подписей в сообщении блога о функциях Nexus Pro
Но я не могу найти никакой информации о том, как получить подписи вручную. Я достаточно знаком с GPG, чтобы выполнить настоящую проверку. Как мне получить файл .asc
для артефакта в Central?