ダウンロードしたイメージを検証する

イメージのダウンロードが完了すれば、安全性と完全性を確認するためにダウンロードしたイメージを検証してください。イメージを検証するには、まず適切な CHECKSUM ファイルをダウンロードして、イメージの保存場所と同じフォルダーに保存してください。

次に、Fedora の GPG 鍵をインポートします:

$ curl -O https://fedoraproject.org/fedora.gpg

You can verify the details of the GPG key(s) here.

CHECKSUM ファイルが有効であることを検証します:

$ gpgv --keyring ./fedora.gpg *-CHECKSUM

CHECKSUM ファイルは、以下の鍵のいずれかによる署名が付与されています:

これで、CHECKSUM ファイルの検証が完了しました。最後にイメージのチェックサムが合致することを確認します:

$ sha256sum -c *-CHECKSUM --ignore-missing

ダウンロードしたイメージが正当であるという出力結果が得られれば、そのイメージはいつでも使用できます。