☰

我在哪里可以找到 Ubuntu 的 PGP 签名和签名密钥？

tag-icon • tag-icon security pgp signature
我在哪里可以找到 Ubuntu 的 PGP 签名和签名密钥？

在哪里可以找到 Ubuntu 的 PGP 签名和签名密钥？我想验证下载，但我唯一能找到的是 MD5 哈希值（https://help.ubuntu.com/community/UbuntuHashes）。

我无法想象 Ubuntu 没有提供检查 ISO 映像完整性的方法。

答案1

这里有 MD5、SHA 和 SHA256 SUMS、gpg 文件和 ISO 映像http://releases.ubuntu.com/14.04/

答案2

我终于解决了导致这些问题的原因：

在我弄清楚必须将 SHA256SUMS 保存为文件/文本文件，将 .GPG 保存为 .GPG/.SIG 文件后，GPG4Win 在尝试验证 GPG 签名时发出了一条错误消息，称签名无效。此问题是由于将 SHA256SUMS 复制到编辑器并将其保存为文本文件时缺少换行符（仅在编辑器窗口最大化时可见）造成的。当我保存 SHA256SUMS 网站（http://releases.ubuntu.com/trusty/SHA256SUMS) 作为文件/文本文件，换行符保持正确的格式。在验证文本文件和签名时，我最终收到绿色消息，表示签名有效。

感谢您的帮助。

相关内容