我如何验证 Lubuntu ISO？

Question

我想下载并验证 lubuntu 的 ISO。问题是我找不到安全渠道。官方 ISO这里正在使用 http（而不是 https）下载。当然我可以下载然后验证哈希值，但我唯一能找到哈希值的地方是这里，这也是不安全的 http。
有什么方法可以安全地下载 ISO？

编辑：
提出的重复问题与我的情况不相似 - 它谈论的是使用 apt 下载，它使用身份验证机制（无需用户操作）。我的问题是关于手动下载的文件，因此我必须自己验证文件。

Answer 1

您可以通过此链接下载所有官方 Ubuntu 和 Ubuntu 社区风格的 iso 文件（Kubuntu、Lubuntu、… Xubuntu），

http://releases.ubuntu.com/

对于 Lubuntu，你到达

http://cdimage.ubuntu.com/lubuntu/releases/

是的，这些是 http（不是 https）URL。

但是有一个签名机制。 gpg 文件包含来自 Ubuntu 的签名，它们可用于验证 MD5SUMS 或更强的 SHA256SUMS 是否正确。

以下链接中接受的答案描述了如何使用所有必要的详细信息来验证校验和文件，

使用存储库 gpg-keys 验证 ubuntu iso