Apache POI Zip-Download konnte mit gpg nicht verifiziert werden?

Question

Ich habe gerade versucht, den Apache POI-Zip-Download mit gpg und der KEYS-Datei zu überprüfen. poi-bin-3.15-20160924.zip

Ich habe einen BAD-Signaturfehler. gpg --verify poi-src-3.15-20160924.zip.asc poi-bin-3.15-20160924.zip gpg: Unterschrift gemacht 18.09.16 04:47:42 Neuseeländische Standardzeit gpg: mit RSA-Schlüssel 527EB833FA3ADDC2 gpg: BAD Signatur von "David North" [unbekannt]

Irgendwelche Vorschläge? Ich habe versucht, den Download von beiden Spiegeln in den USA und Europa.

Dank

Answer 1

Sie sind mit dem "ist" Archiv der "src" Hash-Vergleich.

Sollte

gpg --verify poi-**bin**-3.15-20160924.zip.asc poi-bin-3.15-20160924.zip