Fedora Keeps You Safe

Use Verified Checksums to Verify Your Downloads

If your download comes with a signed CHECKSUM file, use the following procedure to verify your image for both security and integrity.

• 下載 Fedora 的 OpenPGP 憑證。

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• 檢視 Fedora OpenPGP 憑證的詳細資訊。
  您可以使用 sq 或 gpg 顯示憑證詳細資訊。

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  您可以驗證下方 OpenPGP 憑證的詳細資訊。

  提示：如果您使用 sq 顯示指紋，您可以將它們從終端機複製，並使用瀏覽器的頁面搜尋功能在此頁面上進行比對。

• 使用已驗證的校驗碼來驗證下載檔案。
  您可以使用 sq 或 gpgv 來驗證校驗碼檔案。

  for file in *-CHECKSUM; do
                    sq verify --cleartext --signer-file ./fedora.pgp \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

  for file in *-CHECKSUM; do
                    gpgv --keyring ./fedora.gpg --output - \
                      "$file" \
                      | sha256sum -c --ignore-missing
                  done
                

如果輸出表示檔案有效，那麼就準備好可以使用了！