验证下载

验证詹金斯下载必威国际有限公司

必威国际有限公司Jenkins自动验证它从更新中心下载的Jenkins核心更新的完整性。这些说明适用于手动下载。

WAR文件验证

Jenk必威国际有限公司ins war文件(2.232及更新版本，LTS 2.235.3及更新版本)由Jenkins项目签名。这些签名可以使用jarsigner， Java运行时中包含的工具。预期的输出jenkins.war必威国际有限公司：

- Signed by "CN="CDF Binary Project a Series of LF Projects, LLC"， OU=必威国际有限公司Jenkins Project, O="CDF Binary Project a Series of LF Projects, LLC"， L=Dover, ST=Delaware, C=US"摘要算法:SHA-256签名算法:SHA256withRSA, 4096-bit key .

之前的版本是由Kohsuke Kawaguchi创建并签名的。预期的输出jenkins.war必威国际有限公司：

- Signed by "CN=Infradna Inc (Kohsuke Kawaguchi)， O=Infradna Inc (Kohsuke Kawaguchi)， STREET=4438 Hilton Ave, L=San Jose, ST=California, OID.2.5.4.17=95130, C=US"摘要算法:SHA-256签名算法:SHA256withRSA, 2048位密钥

发布了最新的每周和LTS版本的SHA-256校验和在下载页面在各自的。war下载选项旁边。发布了过去版本的SHA-1和SHA-256校验和在这里．

Windows MSI安装程序

Windows MSI安装程序使用与WAR文件相同的代码签名证书进行签名。

Windows资源管理器“属性”选项卡显示已签名MSI文件的签名信息。如果MSI文件没有正确签名，Windows会在安装过程中发出警告。Windows用户也可以验证MSI文件签名signtool命令。指"如何核实Windows程序的数字签名"为更多的细节。

Linux包存储库

长期支持Linux包存储库Debian / Ubuntu和Red Hat / CentOS从Jenkins 2.235.3开始使用以下GPG键:必威国际有限公司

pub rsa4096 2020-03-30 [SC] [expires: 2023-03-30] 62A9756BFD780C377CF24BA8FCEF32E745F2C3D5 uid 必威国际有限公司Jenkins Project  sub rsa4096 2020-03-30 [E] [expires: 2023-03-30]

的每周Linux包存储库Debian / Ubuntu和Red Hat / CentOS自詹金斯2.232(2020年4月)以来一直使用相同的GPG密钥。必威国际有限公司

验证插件下载

必威国际有限公司Jenkins会自动验证从更新中心下载的插件的完整性。这些说明适用于手动下载。

要手动下载插件版本，请访问插件的页面插件的网站并选择“档案”。该页面将列出可供下载的所有版本以及它们的SHA-1和SHA-256校验和。