Apache POIのzipのダウンロードにgpgを使用して確認できませんでしたか？

Question

gpgとKEYSファイルを使ってApache POI zipのダウンロードを確認しようとしました。 poi-bin-3.15-20160924.zip

BAD署名エラーが発生しました。 gpg --verify poi-src-3.15-20160924.zip.asc poi-bin-3.15-20160924.zip gpg：署名済み09/18/16 04:47:42ニュージーランド標準時 gpg：RSAキーを使用527EB833FA3ADDC2 gpg： "David North"のBAD署名[不明]

ご意見はありますか？ 私は米国とヨーロッパの両方のミラーからダウンロードを試みました。

ありがとう

Answer 1

"src"ハッシュと "bin"アーカイブを比較しています。

gpg --verify poi-**bin**-3.15-20160924.zip.asc poi-bin-3.15-20160924.zip