我刚刚从 ubuntu.com 下载了一个 .torrent 文件，但是无法通过 https 下载该文件。因此，我正在寻找一种方法来确认我的 ubuntu ISO 是官方的。其 sha256sum 如下：
sha256sum ubuntu-16.04.6-desktop-i386.iso
eecb9c8160cdb08adf0c2f17daa1d403f5a55f14a856a5973f32f267eb9db039 ubuntu-16.04.6-desktop-i386.iso
有人可以从 ubuntu.com 指向一个官方网站（https），在那里我可以确认（至少有相当的信心）这确实是一个官方 ISO？
（较新的图像在下载时会通过 https 由 ubuntu.com 提供其 sha256 总数，但这个没有）
答案1
有关如何使用 gpg 和 sha256 进行验证，请参阅https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu
（还要注意，没有单一的 ISO，有桌面、服务器、网络替代……更不用说不同的架构了。）
您可以在以下位置浏览下载 http://releases.ubuntu.com/16.04.6/ 或者如果你只想获取 sha256sums（适用于 x86、x86_64、服务器、台式机）http://releases.ubuntu.com/16.04.6/SHA256SUMS