Командная строка GnuPG - проверка подписи KeePass

Я пытаюсь проверить Подпись PGP последней версии файла настройки KeePass 2.14's против этой подписи, но это - вывод, который я получаю:

C:\Program Files (x86)\GNU\GnuPG>gpg.exe --verify C:\Users\User\Desktop\KeePass-2.14-Setup.exe
gpg: no valid OpenPGP data found.
gpg: the signature could not be verified.
Please remember that the signature file (.sig or .asc)
should be the first file given on the command line.

C:\Program Files (x86)\GNU\GnuPG>

Я нашел эту команду здесь, но она не упомянула о ".sig" или ".asc" файлах, таким образом, я полагал, что сделал что-то не так. Путем чтения страниц справочника я далее попробовал следующее:

C:\Program Files (x86)\GNU\GnuPG>gpg.exe --pgpfile C:\Users\User\Desktop\KeePass-2.14-Setup.exe
gpg: Invalid option "--pgpfile"

C:\Program Files (x86)\GNU\GnuPG>

Как Вы видите, результаты вполне запутывают...

Я смотрел на это на SuperUser, но ни одна из ссылок, казалось, действительно не рассматривала мой вопрос, по крайней мере, не достаточно непосредственно, чтобы я надел любую идею, как продвинуться на этом.

Кто-либо может здесь помочь мне с тайной технической особенностью OpenPGP и связанным использованием программы GnuPG? Я чувствовал себя довольно немым, изучая VBS, но это вне оскорбления: это абсолютно изнурительно и калечит безотносительно уверенности, которую я имел со своими навыками IT (с другой стороны, у меня нет выравнивания для того, чтобы сделать любое хвастовство также, поскольку я должен все же получить мой + Сертификат, lol).

ОБНОВЛЕНИЕ 04.04.2011

Хорошо, таким образом, я устал от дурачения с Windows и решил, что сделаю его правильно путем начальной загрузки Ubuntu; это одно сделало вещи намного более логичными!

Таким образом, вот мой список команд и где я в:

proto@type:~$ cd Desktop/
proto@type:~/Desktop$ gpg --import KeePass-2.14-Setup.exe.asc
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0
proto@type:~/Desktop$ gpg --import Dominik_Reichl.asc
gpg: /home/proto/.gnupg/trustdb.gpg: trustdb created
gpg: key FEB7C7BC: public key "Dominik Reichl " imported
gpg: Total number processed: 1
gpg:               imported: 1
proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe
gpg: no valid OpenPGP data found.
gpg: the signature could not be verified.
Please remember that the signature file (.sig or .asc)
should be the first file given on the command line.
proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe.asc
gpg: Signature made Sun 02 Jan 2011 05:25:24 AM MST using DSA key ID FEB7C7BC
gpg: Good signature from "Dominik Reichl "
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 2171 BEEA D0DD 92A1 8065  5626 DCCA A5B3 FEB7 C7BC
proto@type:~/Desktop$ gpg --verify Dominik_Reichl.asc 
gpg: verify signatures failed: unexpected data

Поскольку Mike сообщил, я поместил ".exe" и ".asc" файлы в том же каталоге, при этом тот был Рабочий стол. Как Вы видите в коде, я также поместил открытый ключ "Dominik_Reichl.asc" в каталог Desktop.

Будьте терпеливы со мной, поскольку я был полностью испорчен MD5; я предполагаю, что Шаг 5 сверху является эквивалентом GPG этому:

C:\Users\user\>CD Desktop

C:\Users\user\Desktop>MD5Sum KeePass-2.14-Setup.exe
bae59065b24f0a6f2ed4bb9e0d6fc65f *KeePass-2.14-Setup.exe

Я говорю это, потому что поведение изменяется каждый раз, когда я перемещаю файл "KeePass-2.14-Setup.exe" во "временную" папку на Рабочем столе. Когда я выполняю команду, это - результат, который я получаю:

proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe.asc
gpg: no signed data
gpg: can't hash datafile: file open error

Эти результаты имеют, приводят меня полагать, что я, как предполагается, извлекаю "идентификатор ключа DSA" и "Цифровой отпечаток первичного ключа" от Шага 5, и сравниваю их со значениями наверху Страницы Подписи. Так, это то, где подобие в с проверкой MD5? Это все существует к нему? Или есть ли дальнейший шаг? Существует ли команда, которую я использую для проверки этих двух строк? Те строки то, что я действительно должен проверить? Каковы те строки?

Теперь существует еще одна проблема, с которой я должен спорить. В "Результатах" цифрового отпечатка первичного ключа у меня есть 2 пробелов между "8065" и "5626". Когда я использую электронную таблицу для проверки моих результатов со строкой на Странице Подписи, я получаю "ЛОЖНЫЙ" результат из-за дополнительного пробела в моих результатах. Я проверил источник Страницы Подписи, чтобы видеть, игнорировал ли браузер дополнительный пробел, но это не имеет место.

2171 BEEA D0DD 92A1 8065 5626 DCCA A5B3 FEB7 C7BC    # From Source of Signature Page
2171 BEEA D0DD 92A1 8065  5626 DCCA A5B3 FEB7 C7BC    # From My Results

Пока я удаляю тот дополнительный пробел, мое соответствие результатов с этим от Страницы Подписи, но разве они не должны соответствовать ни без какого вмешательства с моей стороны? Должен различие в пробеле быть причиной для предупреждения?

К сожалению, Страницы справочника GPG все еще довольно неясны для меня, или как некоторые могут выразиться "враждебные к пользователю" (поисковый "пользователь враждебный gpg"), таким образом, мне будет нужна пара дополнительной моркови, бросил мой путь. Я допущу его: я являюсь немым. На самом деле, когда я все еще изучал, как использовать проверку MD5, я выпутался с нею почти так, как я сделал с этим.