如何验证 Lubuntu ISO？

Question

我想下载并验证lubuntu的ISO。问题是我一开始找不到安全通道。这里的官方 ISO是通过 http（不是 https）下载的。当然我可以下载然后验证hash，但是我唯一能找到hash的地方是here，这也是不安全的http。
有什么方法可以安全地下载ISO？

编辑：
建议的重复问题与我的情况不同 - 它谈到使用 apt 下载，它使用身份验证机制（不需要用户操作）。我的问题是关于手动下载的文件，因此我必须自己验证文件。

Answer 1

你可以通过这个链接下载所有官方的 Ubuntu 和 Ubuntu 社区风格的 iso 文件（Kubuntu、Lubuntu、... Xubuntu），

对于 Lubuntu，您到达

是的，这些是 http（不是 https） URL。

但是有一个签名机制。gpg 文件包含来自 Ubuntu 的签名，它们可用于验证 MD5SUMS 或更强的 SHA256SUMS 是否正确。

以下链接中接受的答案描述了如何使用所有必要的详细信息验证校验和文件，