Re: Verifizierung Installationsmedium

Preuße, Hilmar <[email protected]>
Newsgroups gmane.linux.debian.user.german
Message-ID <[email protected]>
On 10/11/2025 7:00 PM, Volker Bautz wrote:

Moin,

> gibe es eine Möglichkeit ein Installationsmedium erfogreich zu 
> verifizieren. Alle beschriebenen Wege scheitern unter Ubuntu 24.04.
> 
> 
> gpg --with-fingerprint --verify SHA512SUMS.sign SHA512SUMS
> gpg: Signatur vom Sa 06 Sep 2025 23:54:29 CEST
> gpg:                mittels RSA-Schlüssel 
> DF9B9C49EAA9298432589D76DA87E80D6294BE9B
> gpg: Korrekte Signatur von "Debian CD signing key <debian- 
> [email protected]>" [unbekannt]
> 

Signatur ist korrekt.

> gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
> gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem 
> vorgeblichen Besitzer gehört.
> Haupt-Fingerabdruck  = DF9B 9C49 EAA9 2984 3258  9D76 DA87 E80D 6294 BE9B
> 

Der Key, der zum Verifizieren verwendet wurde, ist von keiner Person 
signiert, der Du vertraust. Darauf weist die Meldung hin. Wenn Du der 
Meinung bist, daß der public Key echt ist, könntest Du ihn local 
signieren (--lsign-key). Diese Signatur wird nicht exportiert und kann 
auch nicht mißbraucht werden.

H.
-- 
sigfault
OpenPGP_signature.asc (application/pgp-signature, 840 B)
-----BEGIN PGP SIGNATURE-----
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=jTT3
-----END PGP SIGNATURE-----
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.