Fedora 保障您的安全

验证您的下载

下载镜像后,请务必验证它的安全性和完整性。

通过计算镜像的校验和并与原始校验和进行比对,您可以验证镜像是否被篡改或损坏。镜像还使用 Fedora 项目的 OpenPGP 密钥进行签名,以证明其完整性。

单击验证按钮 获取为您的下载量身定制的说明。

使用已验证的校验和来验证您的下载

如果您的下载附带一个已签名的校验和文件,请按照以下步骤验证您的镜像的安全性和完整性。

• 下载 Fedora 的 OpenPGP 证书。

  curl -O https://fedoraproject.org/fedora.pgp

  curl -O https://fedoraproject.org/fedora.gpg

• 查看 Fedora 的 OpenPGP 证书详情。
  您可以使用 sq 或 gpg 来显示证书详情。

  sq keyring list fedora.pgp

  gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg

  您可以在下方验证 OpenPGP 证书的详细信息。

  提示:如果您使用 sq 命令显示指纹,可以从终端复制它们,然后使用浏览器的页面搜索功能在此页面上进行匹配。

• 使用已验证的校验和来验证下载文件。
  您可以使用 sq 或 gpgv 来验证校验和文件。

  for file in *-CHECKSUM; do
    sq verify --cleartext --signer-file ./fedora.pgp \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

  for file in *-CHECKSUM; do
    gpgv --keyring ./fedora.gpg --output - \
     "$file" \
     | sha256sum -c --ignore-missing
   done
   

如果输出表明文件有效,那么它就可以使用了!

包签名密钥

了解 Fedora 如何使用包签名来帮助保护您。

当前 OpenPGP 证书

Fedora Rawhide

Fedora 45

Fedora 44

Fedora 43

EPEL 10

EPEL 9

EPEL 8

已过期的 OpenPGP 证书

发现了安全漏洞?