听说用迅雷下载的资源有可能被篡改？那我下载下来，鼠标右键查看证书可以避免这个危险吗？

[qweweretrt515]

鼠标右键查看证书，根据证书信息，模糊大概判断是不是软件公司的名字，大概是就安装，否则就考虑不安装

这样行吗？ 有什么办法在下载软件后，自动验证证书吗？ 有应用或者脚本来完成这个工作吗

[Trim21]

可以验证 md5 ，但是资源提供方不一定提供

[Osk]

可以半自动， ms 有 sign verify 程序验证数字证书，之前下了一大堆 cab 就是这样全部验证的

[cairnechen]

一般都有ｍ d5 吧 有的还有 sig

[learnshare]

会被篡改，运营商经常缓存某些网站的下载资源，缓存的版本又说不好是不是修改版。

当年的 Xcode

[wohenyingyu01]

@learnshare ssl 加密下载如何缓存……苹果全是 https

[wun]

gpg ？不一定所有的软件都用 gpg 签名的，主要看有没有提供，有的只有 sha1 或者 md5 。

[Khlieb]

http://code.kliu.org/hashcheck/

[Khlieb]

@Khlieb 这软件有个续作： https://github.com/gurnec/HashCheck