如何验证Lubuntu ISO文件？

Question

4

我想下载并验证 lubuntu 的 ISO 文件。问题是，一开始我找不到一个安全的渠道。官方的 ISO 文件在这里是通过 http（而不是 https）下载的。当然，我可以下载然后验证哈希值，但我唯一能找到哈希值的地方也是通过不安全的 http在这里。
有没有办法安全地下载 ISO 文件呢？

编辑：
提出的重复问题与我的情况不相似 - 它讨论的是使用 apt 进行下载，它使用了身份验证机制（无需用户操作）。我的问题是关于手动下载的文件，因此我必须自己验证文件的真实性。

- Jona

经过澄清作了编辑 - Jona

1在我看来，这是一个X/Y问题，你实际上是在询问为什么Ubuntu使用http而不是https，因为这是你对该页面的问题。这个问题已经在重复的帖子中得到了回答。 - Mark Kirby

1个回答

- sudodus · Accepted Answer

你可以通过这个链接下载所有官方的Ubuntu和Ubuntu社区版本的iso文件（Kubuntu，Lubuntu，... Xubuntu）。

对于Lubuntu，您可以访问以下网址：

是的，这些是http（而不是https）的URL。

但是有一个签名机制。gpg文件包含了来自Ubuntu的签名，可以用来验证MD5SUMS或更强大的SHA256SUMS是否正确。

下面链接中的被接受的答案描述了如何使用所有必要的细节来验证校验和文件，使用存储库gpg密钥验证Ubuntu ISO