从网络下载安装包，一般会提示验证包的完整性。

例如我从hadoop官网下载的hadoop-3.3.5.tar.gz就要求进行验证。

如下图

windows系统下其中之一的验证方法是采用gpg计算出哈希码，和windows使用certutil命令获取的验证码进行比较，若一致，就没有问题。

下图是本人在自己机器上的验证结果，结果是ok的。

gpg下载地址：

我下载的是红框的版本，安装后需要重启系统，gpg命令才会生效。

centos7下安装及验证方式：

命令参考

gpg --print-md SHA256 D:\谷歌下载\hadoop-3.3.5.tar.gz

certutil -hashfile D:\谷歌下载\hadoop-3.3.5.tar.gz sha256