<div dir="ltr"><div><div><div>Hi,<br><br>root@host:~# gpg --list-keys<br>gpg: /home/root/.gnupg/trustdb.gpg: trustdb created<br><br>root@host:~#  rpm -q gpg-pubkey --qf '%{name}-%{version}-%{release} --> %{summary}\n'<br>package gpg-pubkey is not installed<br><br></div>I dont have the keys installed on my host. Why rpm command is saying <br><br>root@host:~# rpm -K -v pth-2.0.7-r3.1.x86_64.rpm<br>pth-2.0.7-r3.1.x86_64.rpm:<br>    Header V4 RSA/SHA1 signature: OK, key ID 8b5cccb3<br>    Header SHA1 digest: OK (c326a31810f026daac89aa4fd7928c3b574671ea)<br>    MD5 digest: BAD Expected(bdaefdc3ddfd1c4ab4fabdd48c117fb800) != (bdaefdc3ddfd1c4ab4fabdd48c117fb8)<br><br></div>I am signing my rpms ( rpm --addsign) on target with key id 8b5cccb3 and copying to host. How md5 appended to extended zeros.<br><br></div>@target<br><br>rpm -K -v pth-2.0.7-r3.1.x86_64.rpm<br>pth-2.0.7-r3.1.x86_64.rpm:<br>    Header V4 RSA/SHA1 Signature, key ID 8b5cccb3: OK<br>    Header SHA1 digest: OK (<div dir="ltr">c326a31810f026daac89aa4fd7928c3b574671ea)<br>    V4 RSA/SHA1 Signature, key ID 8b5cccb3: OK<br>    MD5 digest: OK (bdaefdc3ddfd1c4ab4fabdd48c117fb8)</div></div>