Linux dünyasında yazılım/paket bütünlüğü genellikle GPG (GnuPG) imzalarıyla sağlanır. Depolar ve paketler GPG ile imzalanır; kullanıcılar açık anahtarla doğrular.
Temel Kullanım
gpg --detach-sign --armor dosya.tar.gz
gpg --verify dosya.tar.gz.asc dosya.tar.gzAPT/YUM depoları da imzalı meta veriyle çalışır; kullanıcı deponun açık anahtarını içe aktarır.
GPG vs Kod İmzalama Sertifikası
GPG, açık/kapalı anahtar çiftine dayanır ve Linux ekosisteminde yaygındır; Windows/macOS uygulama dağıtımı için ise CA onaylı kod imzalama sertifikası gerekir.