php GPG_KEYS中是从哪里获得的?

Question

docker 中构建 PHP中要校验文件.

比如这个Dockerfile,第31行就是下面这段.

ENV GPG_KEYS 0B96609E270F565C13292B24C13C70B87267B52D 0A95E9A026542D53835E3F3A7DEC4E69FC9C83D7 0E604491

这个dockefile构建是没有问题的. 但是现在我想自己构建一个php5.3.28的. 下载路径改但提示我

+ gpg --verify php.tar.gz.asc
gpg: assuming signed data in `php.tar.gz'
gpg: Signature made Wed Dec 11 00:55:41 2013 UTC using DSA key ID 5DA04B5D
gpg: Can't check signature: public key not found

所以应该是 GPG_KEYS的问题, 那么这个GPG_KEYS是怎么样获取的呢?

Answer 1

PHP官方完整KEYS列表 每个 Key fingerprint 如:PHP 5.5 都适用于 5.5.x的所有文件