php GPG_KEYS中是从哪里获得的?

Question

docker 中构建 PHP中要校验文件. 比如这个Dockerfile,第31行就是下面这段. ENV GPG_KEYS 0B96609E270F565C13292B24C13C70B87267B52D 0A95E9A026542D53835E3F3A7DEC4E69FC9C83D7 0E604491 这个dockefile构建是没有问题的. 但是现在我想自己构建一个php5.3.28的. 下载路径改但提示我 + gpg --verify php.tar.gz.asc gpg: assuming signed data in `php.tar.gz' gpg: Signature made Wed Dec 11 00:55:41 2013 UTC using DSA key ID 5DA04B5D gpg: Can't check signature: public key not found 所以应该是 GPG_KEYS的问题, 那么这个GPG_KEYS是怎么样获取的呢?

Answer 1

PHP官方完整KEYS列表 每个 Key fingerprint 如:PHP 5.5 都适用于 5.5.x的所有文件