GPG是加解密的工具，亦可以用于签名。非对称加解密。需要公钥和私钥。
mac下安装：brew install gpg
使用gpg工具校验下载文件的完整性，从官网下载KEYS和asc文件：gpg --import KEYS 导入KEYS，gpg --verify downloaded_file.asc downloaded_file校验下载文件的完整性
参考：
1、https://www.jianshu.com/p/c05216103680
2、http://www.ruanyifeng.com/blog/2013/07/gpg.html
3、http://arondight.me/2016/04/17/%E4%BD%BF%E7%94%A8GPG%E7%AD%BE%E5%90%8DGit%E6%8F%90%E4%BA%A4%E5%92%8C%E6%A0%87%E7%AD%BE/