Xubuntu 23.10 ISO镜像验证问题咨询

嗨，先给你吃颗定心丸：从你贴出来的终端输出来看，你做的验证步骤完全正确，这个Xubuntu 23.10 ISO镜像也是安全有效的！下面针对你的几个疑惑逐一解释：

• 为什么只有RSA密钥，没有教程里提到的DSA密钥？
  其实是因为Ubuntu官方早就弃用安全性较弱的DSA算法来签名镜像了，现在只使用更安全的RSA（以及后续的ED25519）密钥。你看到的教程可能是比较旧的版本，里面提到的DSA密钥已经不再使用，所以你只拿到RSA密钥是完全正常的，不用纠结这个差异。

• [unknown]标记是什么意思？
  这个标记和GPG的本地信任体系有关：当你刚导入一个陌生密钥时，GPG默认会把它标记为[unknown]，意思是你还没手动确认这个密钥确实属于Ubuntu官方。但这完全不影响签名验证的有效性——你已经看到了Good signature的提示，说明签名本身是没问题的。那个“WARNING: This key is not certified with a trusted signature!”的警告也是同理，只是提醒你本地没信任这个密钥，不是说签名或者ISO有问题。

• 单独验证SHA256SUMS.gpg.txt时提示“no signed data”？
  这个报错是正常的！因为.gpg是签名文件，它的作用是校验对应的SHA256SUMS.txt哈希文件的完整性，必须和哈希文件一起验证才行。你之前用gpg --keyid-format long --verify SHA256SUMS.gpg.txt SHA256SUMS.txt的方式才是正确的验证姿势，单独验证签名文件当然找不到要校验的内容啦。

总的来说，你的所有操作都没问题，ISO镜像可以放心使用~

备注：内容来源于stack exchange，提问作者Stev3 123