Como comparar com o Dossier.json
Localize signature.public_key_fingerprint e signature.public_key_url. Confirme que o fingerprint é idêntico ao publicado nesta página e que a URL aponta para o mesmo key_id. A chave incorporada em signature.public_key deve ser a mesma chave PEM aqui apresentada.