请问 Google Chrome 更新怎么检查 MD5 类似文件完整性？

[dre4m]

我抓了一下包，现在自动更新是通过北京谷翔的一家公司的服务器的，应该是谷歌留下的办事处，方便处理一些类似 Chrome 更新之类的东西。

但是服务器在国内，有很多办法来劫持，无论是否技术层面的，所以想请教一下如何来判断 Chrome 浏览器更新以后的完整性？

[ahhui]

数字证书

[dre4m]

@ahhui 谢谢能再稍具体说下吗？(lll ￢ω￢)

[Buges]

https://www.wikiwand.com/en/Digital_signature

[Vhc001]

官方版本没有被墙，可以直接下载
https://hunter.gitlab.io/public/api/google/chrome/data.json
https://hunter.gitlab.io/public/api/google/chrome/data.txt
https://hunter.gitlab.io/public/api/google/chrome/data.xml

[ahhui]

@dre4m 下载的安装包 exe 文件，右键，属性，数字签名，签名列表，详细信息。这个比网站上公布的 md5 要可靠多了。linux 下的 gpg 签名也是一样的验证方法，只是与 Win 下的 ca 有些不同

[dre4m]

@ahhui Chrome 那个离线包一直安装错误，不知道为什么。在线没问题。

[ahhui]

@dre4m 离线的安装错误？有错误码吗？搜下看看原因。我自己用过很多次离线安装包了，都没发现问题。另外，安装包下载地址是 https 的，一般也不应该有错。具体看看错误码查查

[yexiaoxing]

谷翔是 Google 在中国的子公司之一，负责 google.cn 的运营。

另外，Google 并没有完全撤出中国，好多业务（比如广告业务、TensorFlow 等开发者工具的推广）都还在，只是普通用户不会用到。