https://bz.apache.org/bugzilla/show_bug.cgi?id=70200
--- Comment #9 from Stefan Bodewig <[email protected]> --- yes, I think either your initial test has been flowed or I have modified something without noticing. Thank you for checking. For 1.10.17 I used the key of $work by accident, so it is absolutely likely I'm making mistakes. ~/Downloads$ curl -o KEYS https://downloads.apache.org/ant/KEYS % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 99682 100 99682 0 0 609k 0 --:--:-- --:--:-- --:--:-- 608k ~/Downloads$ export GNUPGHOME=/tmp ~/Downloads$ gpg --import KEYS gpg: Die "Keybox" `/tmp/pubring.kbx' wurde erstellt gpg: Schlüssel 8104644F51898504: 2 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel 8104644F51898504: Öffentlicher Schlüssel "Conor MacNeill <[email protected]>" importiert gpg: Schlüssel 1931D684307A10A5: Öffentlicher Schlüssel "Henri Gomez <[email protected]>" importiert gpg: Schlüssel EFA3E779EDF62C35: 1 Beglaubigung wegen fehlendem Schlüssel nicht geprüft gpg: Schlüssel EFA3E779EDF62C35: Öffentlicher Schlüssel "Magesh Umasankar <[email protected]>" importiert gpg: Hinweis: Beglaubigungen von Dritten basierend auf dem SHA1 Algorithmus werden zurückgewiesen. gpg: (benutze Option "--allow-weak-key-signatures" zum hinwegsetzen) gpg: Schlüssel A2115AE15F6B8B72: 199 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel A2115AE15F6B8B72: 4 falsche Beglaubigungen gpg: Schlüssel A2115AE15F6B8B72: Öffentlicher Schlüssel "Stefan Bodewig <[email protected]>" importiert gpg: Schlüssel 6E947594C152431A: 25 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel 6E947594C152431A: Öffentlicher Schlüssel "Steve Loughran <[email protected]>" importiert gpg: Schlüssel A0BFF93DAA0077B0: Öffentlicher Schlüssel "Kev Jackson (apache key) <[email protected]>" importiert gpg: Schlüssel 03F68CBDDE8884A0: 21 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel 03F68CBDDE8884A0: 1 falsche Beglaubigung gpg: Schlüssel 03F68CBDDE8884A0: Öffentlicher Schlüssel "Xavier Hanin <[email protected]>" importiert gpg: Schlüssel 5BE0BA8CB80602AE: 1 falsche Beglaubigung gpg: Schlüssel 5BE0BA8CB80602AE: Öffentlicher Schlüssel "Maarten Coene (CODE SIGNING KEY) <[email protected]>" importiert gpg: Schlüssel AEB01A153B7C75B1: 5 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel AEB01A153B7C75B1: 1 falsche Beglaubigung gpg: Schlüssel AEB01A153B7C75B1: Öffentlicher Schlüssel "Gilles Scokart (at apache) <[email protected]>" importiert gpg: Schlüssel 483C23C67BF8BE8E: Öffentlicher Schlüssel "Nicolas Lalevée <[email protected]>" importiert gpg: Schlüssel 37A0E062971731FB: 1 Beglaubigung wegen fehlendem Schlüssel nicht geprüft gpg: Schlüssel 37A0E062971731FB: Öffentlicher Schlüssel "Nicolas Lalevée <[email protected]>" importiert gpg: Schlüssel 8D6D0AD09711DBFC: Öffentlicher Schlüssel "Jon Schneider <[email protected]>" importiert gpg: Schlüssel 8614D6AB265B4C63: 2 falsche Beglaubigungen gpg: Schlüssel 8614D6AB265B4C63: Öffentlicher Schlüssel "Antoine Levy-Lambert (Apache Ant Committer) <[email protected]>" importiert gpg: Schlüssel 0E69F809710038F5: Öffentlicher Schlüssel "Antoine Levy-Lambert (CODE SIGNING KEY) <[email protected]>" importiert gpg: Schlüssel 5EFAD9FE82A7FBCD: 4 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel 5EFAD9FE82A7FBCD: Öffentlicher Schlüssel "Antoine Levy-Lambert (CODE SIGNING KEY) <[email protected]>" importiert gpg: Schlüssel DDBCC1270A29D081: Öffentlicher Schlüssel "jaikiran@apache <[email protected]>" importiert gpg: Schlüssel C71FB765CD9DE313: Öffentlicher Schlüssel "Jaikiran Pai (CODE SIGNING KEY) <[email protected]>" importiert gpg: Schlüssel AFBD3AF8EAFA72DA: 2 Beglaubigungen wegen fehlender Schlüssel nicht geprüft gpg: Schlüssel AFBD3AF8EAFA72DA: Öffentlicher Schlüssel "Stefan Bodewig <[email protected]>" importiert gpg: Schlüssel 0BF6E64A4B6CD3A9: 1 Beglaubigung wegen fehlendem Schlüssel nicht geprüft gpg: Schlüssel 0BF6E64A4B6CD3A9: Öffentlicher Schlüssel "Stefan Bodewig <[email protected]>" importiert gpg: Anzahl insgesamt bearbeiteter Schlüssel: 21 gpg: ignorierte PGP-2 Schlüssel: 2 gpg: importiert: 19 gpg: keine ultimativ vertrauenswürdigen Schlüssel gefunden :~/Downloads$ export LC_ALL=C $ gpg --verify ant-1.10.17.jar.asc gpg: assuming signed data in 'ant-1.10.17.jar' gpg: Signature made Mon Apr 6 11:16:12 2026 CEST gpg: using EDDSA key 6A93161EB1990E8346E7BA2B23738DFD7C40DE43 gpg: issuer "[email protected]" gpg: Good signature from "Stefan Bodewig <[email protected]>" [unknown] gpg: WARNING: The key's User ID is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: BC26 C53A F531 F8B4 B3F5 930A AFBD 3AF8 EAFA 72DA Subkey fingerprint: 6A93 161E B199 0E83 46E7 BA2B 2373 8DFD 7C40 DE43 -- You are receiving this mail because: You are the assignee for the bug.
