在 Python 版本发布期间保持预期

为避免破坏下游验证器，在功能版本的生命周期内，不应更改验证材料可用性的预期。

版本管理器，而非版本本身

PGP 签名的停止不一定必须发生在“发布管理器边界”；新的 Python 版本可能是一个潜在的边界。

由于弃用 PGP 的主要动机是人体工程学，如果发布管理器仍然有义务在多年内为其他版本提供 PGP 签名，那么决定为某个版本放弃 PGP 并不会节省太多精力。

新的发布管理器也代表着下游验证器需要采纳的新 PGP 公钥。通过选择在此期间进行更改，可以将破坏降到下游维护中已经需要更改的地方。

签名方法和验证器的戈尔迪结

CPython 同时提供 PGP 和 Sigstore 签名会造成一个“戈尔迪结”，由于现有签名方法的持续和预期可用性，验证者被劝退迁移到新的签名方法，从而传播了维护现有签名方法的“表观需求”。

这种情况阻碍了 Sigstore 等新签名方法在签名生成项目和签名验证生态系统中的采用，因为它没有创造“需求”将签名方法自动化并集成到验证工具中。

通过改变对未来可用签名方法的预期，可以通过促使下游工具采用新的签名方法来打破激励结。这种对验证工具的改变也使得其他上游项目能够迁移到只发布 Sigstore 签名，从而形成积极的采用反馈循环。

PGP 签名的弃用与停止

本 PEP 弃用未来 CPython 版本的 PGP 签名，并建议验证者采用 Sigstore 作为 PGP 的替代方案来验证 CPython 构件。

本 PEP 还取消了未来发布管理器（尚未维护稳定 Python 版本）发布 PGP 签名的预期。在撰写本文时，这将是 Hugo van Kemenade，因为 3.14 是下一个没有稳定版本的 Python 版本。

已发布稳定版本（3.13、3.12、3.11 等）不受影响，将继续为构件提供 PGP 签名，直至其生命周期结束。所有现有的 PGP 签名将继续按预期工作。

推迟停止 PGP 签名

本 PEP 提供了一种机制，可在特殊情况下推迟主动和即将推出的 CPython 版本中 PGP 签名的

停止

PGP 签名的弃用

指导委员会可在本 PEP 获得批准后的未来某个日期，决定将 PGP 签名的停止推迟到未来的 CPython 版本。如果指导委员会决定推迟 PGP 签名的停止，则所有现任发布经理必须在其任期内为其负责的 CPython 构件提供 PGP 签名。这包括执行此操作所需的所有步骤，例如生成新的 PGP 密钥并将其身份发布到 python.org。

PGP 签名的停止将自动安排给下一个没有稳定版本的发布经理，并在指导委员会的决定中重点说明。

无限期继续发布 PGP 签名

成为一名发布经理本身就是一项艰巨、耗时且长期的承诺，通常是基于志愿精神。因此，我们认为取消 PGP 密钥管理职责是减少未来发布经理的倦怠和压力，并提高 CPython 可持续性的一步。

移除以前的 PGP 签名

本 PEP 无意破坏任何围绕现有 Python 版本构建的基础设施，而只是改变对未来 Python 版本的预期。因此，所有已在 python.org 上可用的 PGP 签名即使在 PGP 停止使用后仍将继续可用。

支持离线验证

在PEP 前讨论期间，有人提出了 Sigstore 是否支持离线验证的问题。使用 Sigstore 捆绑包（.sigstore）文件，Sigstore 客户端支持完全离线验证构件。

使用 Sigstore 进行离线验证需要禁用信任根更新，并将信任根“固定”在一个文件中以供验证时使用。

固定信任根意味着在新信任根建立后生成的签名将无法使用“固定”的先前信任根进行验证。新的信任根预计是罕见事件，例如信任根受到威胁时，在这种情况下，验证者会希望签名验证失败。

离线验证也使得撤销检查变得不可能，但这类似于 PGP 的模型，其中密钥的撤销需要在线查找。

除了信任根受损等罕见事件外，使用 Sigstore 进行离线验证不会给验证者带来额外的操作要求。

支持用于验证的预编译可执行文件

在讨论期间，有人要求提供一个预编译的可执行文件，用于验证 Sigstore 捆绑包，而无需安装 Go 构建工具链来从源代码构建sigstore-go，或已有一个可用的 Python 安装用于sigstore-python。

Cosign是另一个 Sigstore 项目，它提供预编译的独立二进制文件并支持离线验证捆绑包

# Download Cosign
wget https://github.com/sigstore/cosign/releases/download/v2.4.1/cosign-linux-amd64

# For offline verification, also need the Root of Trust. Can be grabbed
# from GitHub at: https://github.com/sigstore/root-signing/blob/main/targets/trusted_root.json
wget https://raw.githubusercontent.com/sigstore/root-signing/refs/heads/main/targets/trusted_root.json

# Download CPython artifacts
wget https://www.python.org/ftp/python/3.13.0/Python-3.13.0.tgz
wget https://www.python.org/ftp/python/3.13.0/Python-3.13.0.tgz.sigstore

./cosign-linux-amd64 verify-blob \
  --new-bundle-format \
  --certificate-oidc-issuer 'https://#' \
  --certificate-identity 'thomas@python.org' \
  --bundle ./Python-3.13.0.tgz.sigstore \
  # --offline and --trust-root optional for offline verification
  --offline \
  --trust-root ./trusted_root.json \
  ./Python-3.13.0.tgz