как проверить pgp ключи

SHA512SUMS.sign

Это для проверки файла SHA512SUMS, скачай его и проверь gpg. Потом проверяешь sha512sum.

Ага, проверить файл с суммами с помощью pgp и потом сверить hash с iso?

Это норм? gpg –with-fingerprint –verify SHA512SUMS.sign SHA512SUMS

gpg: Signature made Sat 11 Jan 2025 09:08:10 PM MSK

gpg:

using RSA key DF9B9C49EAA9298432589076DA87E80062948E9B

: Good signature from «Debian CD signing key debian-cd@lists.debian.org» [unknown]

gpg gpg: WARNING: This key is not certified with a trusted signatures

gpg:

There is no indication that the signature belongs to the owner. Primary key fingerprint: DF9B 9C49 EAA9 2984 3258 9076 DA87 E80D 6294 BE9B

Да, файл SHA512SUMS подписан верно, просто ключ, которым он подписан не добавлен в системное хранилище доверенных ключей