Hinweis: Obwohl JavaScript für diese Website nicht unbedingt erforderlich ist, werden Ihre Interaktionsmöglichkeiten mit den Inhalten eingeschränkt sein. Bitte aktivieren Sie JavaScript für das volle Erlebnis.

OpenPGP-Verifizierung

Quell- und Binär-Executables von Python-Versionen bis einschließlich 3.13 werden vom Release Manager oder Binary Builder mit seinem OpenPGP-Schlüssel signiert. Python 3.14 und neuere Versionen verwenden ausschließlich die Sigstore-Signierung.

Signaturen für aktuell unterstützte Releases

Signaturen für abgeschlossene Releases

Überprüfung eines Releases

Sie können die öffentlichen Schlüssel einer Person von einem vertrauenswürdigen Public-Keyserver-Netzwerkserver importieren, indem Sie einen Befehl wie diesen ausführen

gpg --recv-keys [key id]

oder, in vielen Fällen, können öffentliche Schlüssel auch unter keybase.io gefunden werden. Auf den seiten für Downloads spezifischer Versionen sollten Sie einen Link sowohl zur herunterladbaren Datei als auch zu einer separaten Signaturdatei sehen. Um die Authentizität des Downloads zu überprüfen, laden Sie beide Dateien herunter und führen Sie dann diesen Befehl aus

gpg --verify Python-3.6.2.tgz.asc

Beachten Sie, dass Sie den Namen der Signaturdatei verwenden müssen und die für den zu überprüfenden Download passende verwenden sollten.

(Diese Anweisungen sind für Benutzer von GnuPG und der Unix-Kommandozeile.)