Просмотр подписи PGP на артефакте Maven

Я хотел бы вручную проверить подпись PGP на артефакте Maven из Central, но я не знаю, с чего начать.

Я вижу в Руководстве Apache по загрузке артефактов в центральный репозиторий, что говорится: «Мы требуем, чтобы вы предоставили подписи PGP для всех ваших артефактов».

И я видел, что программное обеспечение Sonatype Nexus Pro упоминает проверку подписей в сообщении блога о функциях Nexus Pro

Но я не могу найти никакой информации о том, как получить подписи вручную. Я достаточно знаком с GPG, чтобы выполнить настоящую проверку. Как мне получить файл .ascдля артефакта в Central?

7
задан Nathaniel Waisbrot 29 May 2012 в 18:36
поделиться