есть проверка целостности, есть проверка подлинности.
вот пример проверки подлинности со страницы загрузки апача:
Код: Выделить всё
Then verify the signatures using
% pgpk -a KEYS
% pgpv apache_1.3.24.tar.gz.asc
or
% pgp -ka KEYS
% pgp apache_1.3.24.tar.gz.asc
or
% gpg --import KEYS
% gpg --verify apache_1.3.24.tar.gz.asc
httpd-2.0.48.tar.gz is signed by Sander Striker DE885DD3
httpd-1.3.29.tar.gz is signed by Jim Jagielski 08C975E5
Более традиционная и простая проверка архива (образа) на целостность:
полученную цифровую последовательность ставнивают с тем что должно быть (эта сумма как правило есть на тех же страницах загрузки).
Есть ещё несколько методов проверки, как правило информация по последовательности необходимых действий есть в документации буквально в первых строчках.