即将到来的 PGP 签名密钥轮换,适用于 GitHub CLI Linux 包 [2026 年 9 月]
作者: babakks创建于 2026年4月8日更新于 2026年9月17日
标签enhancementpackaging
目前用于验证 GitHub CLI Linux 包的 PGP 密钥将于 2026 年 9 月 5 日到期。我们已经生成了一个新密钥,并且已经在 2026 年 4 月 8 日发布了包含旧密钥和新密钥的更新密钥库文件。以下表格列出了当前密钥和新密钥的 PGP 密钥指纹:
| 密钥 | 指纹 |
|---|---|
| 当前密钥(将于 2026 年 9 月 5 日到期) | 2C6106201985B60E6C7AC87323F3D4EA75716059 |
| 新密钥 | 7F38BBB59D064DBCB3D84D725612B36462313325 |
[!NOTE] 新密钥没有固定的到期日期,但这并不意味着它是永久的。选择一个没有固定到期日期的密钥支持我们的目标,即保持软件包安装和更新流程顺畅,同时尽可能减少对用户的干扰。如果我们决定旋转此密钥,我们将公开宣布此变更并提供明确的操作指导。
内容来源: cli/cli