Fedora はあなたの安全を守ります
ダウンロードの検証方法を学ぼう
ダウンロードを検証
イメージをダウンロードしたら、必ず安全性と整合性のためにイメージの検証を行ってください。
イメージファイルのチェックサムを自身のコンピュータで計算し、オリジナルのチェックサムと比べることで、イメージファイルが改竄された悪意のあるイメージであるか確かめます。さらに、イメージファイルは整合性を実証するため、GPG 署名されています。
このボタン をクリックしてダウンロードの検証する方法を学びましょう。
![](/https/fedoraproject.org/assets/images/verify_download_2.png)
チェックサムファイルを使用して検証
安全性と整合性のために、ダウンロードファイルを用意できたら、CHECKSUM ファイルを使って、これらの簡単な手順でイメージを検証してください。
Fedora の GPG キーをインポート
curl -O https://fedoraproject.org/fedora.gpg
Fedora の GPG キーのリスト
gpg --with-fingerprint --show-keys --keyid-format long fedora.gpg
GPG キーの詳細は以下で確認できます。
チェックサムファイルの検証
for checksum in *-CHECKSUM; do gpgv --keyring ./fedora.gpg "$checksum"; done
チェックサムがマッチするか検証
sha256sum -c *-CHECKSUM
ファイルが適切であると出力されれば、利用可能なファイルです!
パッケージ署名鍵
Learn how Fedora uses package signing to help protect you.
Fedora Project が公開するそれぞれの安定版 RPM パッケージは、GPG で署名されています。dnf
やグラフィカルなアップデートツールは、デフォルトでこれらの署名を検証します。署名されていなかったり、署名が不正だったりすると、パッケージはインストールされません。パッケージをインストールする前には、かならず署名を検証するようにしてください。この署名によって、そのパッケージが、Fedora Project によって提供されたものであること、および配布元のミラーサーバーやウェブサイトによって(事故にしろ悪意にしろ)改変されていないことを確認できます。
現在の GPG キー
Fedora Rawhide
rsa4096/E99D6AD1 2023-08-08
466CF2D8B60BC3057AA9453ED0622462E99D6AD1
466C F2D8 B60B C305 7AA9 453E D062 2462 E99D 6AD1
4708da3c8d2e316f3321396cfb18e064f90a361490165d2723a63730._openpgpkey.fedoraproject.org
Fedora 40
rsa4096/A15B79CC 2023-01-24
115DF9AEF857853EE8445D0A0727707EA15B79CC
115D F9AE F857 853E E844 5D0A 0727 707E A15B 79CC
4d0cd6e4349d5979387749daf5995f20d0de7f7b2fdfdc76d7eb21a1._openpgpkey.fedoraproject.org
Fedora 39
rsa4096/18B8E74C 2022-08-09
E8F23996F23218640CB44CBE75CF5AC418B8E74C
E8F2 3996 F232 1864 0CB4 4CBE 75CF 5AC4 18B8 E74C
48cb71516f035e33db6249d81d145d8b9198da654fbfbcf16c06104d._openpgpkey.fedoraproject.org
Fedora 38
rsa4096/EB10B464 2022-02-08
6A51BBABBA3D5467B6171221809A8D7CEB10B464
6A51 BBAB BA3D 5467 B617 1221 809A 8D7C EB10 B464
490cba59bda7a7f15781835ffff717f123dd00297312f7a03b74b9a7._openpgpkey.fedoraproject.org
EPEL 9
rsa4096/3228467C 2021-09-07
FF8AD1344597106ECE813B918A3872BF3228467C
FF8A D134 4597 106E CE81 3B91 8A38 72BF 3228 467C
1a355c3f6ac5389917041321fdddee2c0ffc4a38f78adec159a015ec._openpgpkey.fedoraproject.org
EPEL 8
rsa4096/2F86D6A1 2019-06-05
94E279EB8D8F25B21810ADF121EA45AB2F86D6A1
94E2 79EB 8D8F 25B2 1810 ADF1 21EA 45AB 2F86 D6A1
1a355c3f6ac5389917041321fdddee2c0ffc4a38f78adec159a015ec._openpgpkey.fedoraproject.org
EPEL 7
rsa4096/352C64E5 2013-12-16
91E97D7C4A5E96F17F3E888F6A2FAEA2352C64E5
91E9 7D7C 4A5E 96F1 7F3E 888F 6A2F AEA2 352C 64E5
1a355c3f6ac5389917041321fdddee2c0ffc4a38f78adec159a015ec._openpgpkey.fedoraproject.org
古い GPG キー
セキュリティに関するバグを見つけましたか?
Please take a moment and let us know. Learn how on our wiki page.