通过 HTTP 而非 HTTPS 进行校验

Question

我担心 Ubuntu 校验和是通过 http 而不是 https 服务器提供的。我存储了许多 iso 映像，有时我会运行校验和脚本来根据校验和验证我的映像。我想确保我从 Ubuntu 而不是其他地方获取校验和。

将校验和移至 https 是有意义的，而且我认为它不会非常昂贵。