先确认什么
镜像只有在发布者明确认可，或能与可信渠道的签名及校验信息核对时，才具备可验证性。
怎么操作与验证
保存原发布说明，比较文件名、版本、系统架构及哈希。核对信息不匹配就停下来，回到已确认的发布渠道。
建议记录
做一次独立核对：从自己已有的可信入口打开对应页面，比对发布者、域名或系统请求提示。两个入口描述不一致时，先停止授权，保留提示文字以便核实。
操作注意事项
不要通过“绿色版”“免登录”之类的宣传判断安全。
安全
遇到客户端镜像下载，怎样检查文件是否可信
镜像只有在发布者明确认可，或能与可信渠道的签名及校验信息核对时，才具备可验证性。