我是社区的新人，我有一个问题，想重新验证我通过他们的网站下载的 Xubuntu 23.10 iso 映像。我按照以下说明在我的 MacBook 上进行了 iso 验证：https://ubuntu.com/tutorials/how-to-verify-ubuntu#1-overview，最后得到了所需的“Good signature”和“xubuntu-23.10-desktop-amd64.iso: OK”，但有两件事让我感到困惑，
- 与教程不同，我只收到一个 RSA 密钥，没有收到 SHA256SUM.xxx 文件的 DSA 密钥
- 我想知道“Ubuntu CD 映像自动签名密钥（2012）”之前的“[未知]”是什么意思[电子邮件保护]”钥匙后指纹线到底是什么意思呢？
非常感谢您的意见，只是为了确认我做的一切都正确并且 ISO 很好。
以下是从我的终端复制的部分
me$ gpg --keyid-format long --verify SHA256SUMS.gpg.txt SHA256SUMS.txt
gpg: Signature made Thu 12 Oct 14:13:39 2023 CEST
gpg: using RSA key 843938DF228D22F7B3742BC0D94AA3F0EFE21092
gpg: Can't check signature: No public key
me$ gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x843938DF228D22F7B3742BC0D94AA3F0EFE21092
gpg: key D94AA3F0EFE21092: public key "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" imported
gpg: Total number processed: 1
gpg: imported: 1
me$ gpg --keyid-format long --list-keys --with-fingerprint 0x843938DF228D22F7B3742BC0D94AA3F0EFE21092
pub rsa4096/D94AA3F0EFE21092 2012-05-11 [SC]
Key fingerprint = 8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092
uid [ unknown] Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>
me$ gpg --keyid-format long --verify SHA256SUMS.gpg.txt SHA256SUMS.txt
gpg: Signature made Thu 12 Oct 14:13:39 2023 CEST
gpg: using RSA key 843938DF228D22F7B3742BC0D94AA3F0EFE21092
gpg: Good signature from "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092
me$ sha256sum -c SHA256SUMS.txt 2>&1 | grep OK
xubuntu-23.10-desktop-amd64.iso: OK
谢谢！
编辑：感谢格式建议！
编辑 2：似乎 .gpg 文件本身未签名？当我尝试单独识别它时，它返回：
me$ gpg --keyid-format long --verify SHA256SUMS.gpg.txt
gpg: no signed data
gpg: can't hash datafile: No data