Skip to Content
ドキュメントはじめにインストールガイドISO を検証する

ISO を確認する

最終的な 26.10 イメージでは、以下の署名と SHA256 検証プロセスが使用されます。 一致するリリース ディレクトリ  から ISO とチェックサムをダウンロードします。以下の 26.04 サンプル ファイル名を、実際にダウンロードしたファイル名に置き換えます。異なるリリースのチェックサムを決して混合しないでください。

ダウンロード後、ISO ファイルを確認することが重要です。検証により、ファイルがダウンロード中に破損しておらず、悪意を持って改ざんされていないことが確認されます。

なぜ検証が必要なのか

  • ネットワーク転送中にデータエラーが発生し、ISO ファイルが破損する可能性があります
  • ISO が破損していると、インストールの失敗やシステムの不安定が発生する可能性があります
  • 非公式のソースから取得した場合は、ファイルが改ざんされていないことが検証によって確認されます

SHA256検証

SHA256 検証は、最も基本的な整合性チェックです。ファイルのハッシュ値を比較して、ファイルが完全であるかどうかを確認することで機能します。

公式チェックサムを取得する

Ubuntu ダウンロード ページまたはミラー サイト ディレクトリで、SHA256SUMS ファイルを見つけます。

https://releases.ubuntu.com/26.04/SHA256SUMS

ファイルの内容は次のようになります。

各行には、実際に公開された SHA256 値とファイル名が含まれています。ダウンロードしたファイルを読みます。チュートリアルのサンプル ハッシュは使用しないでください。

Linux / macOS で検証する

# Calculate the SHA256 hash of the downloaded file
sha256sum ubuntu-26.04-desktop-amd64.iso
 
# Or directly compare against the official checksum file
sha256sum -c SHA256SUMS --ignore-missing

出力に OK が表示される場合、ファイルは損傷していません。

Windows で確認する

PowerShell を開いて次を実行します。

Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256

出力されたハッシュ値を、公式の SHA256SUMS ファイル内の値と 1 文字ずつ比較します。

GPG署名の検証

GPG 署名検証は SHA256 よりもさらに一歩進んでおり、ファイルの整合性を検証するだけでなく、チェックサム ファイル自体が Ubuntu によって本物に公開されたことも確認します。

署名ファイルをダウンロードする

wget https://releases.ubuntu.com/26.04/SHA256SUMS
wget https://releases.ubuntu.com/26.04/SHA256SUMS.gpg

Ubuntu 署名キーをインポートする

# Fetch the signing key from the Ubuntu key server
gpg --keyid-format long --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092

署名を検証する

gpg --keyid-format long --verify SHA256SUMS.gpg SHA256SUMS

出力で次の重要な情報を探します。

gpg: Good signature from "Ubuntu CD Image Automatic Signing Key"

Good signature が表示される場合は、SHA256SUMS ファイルが Ubuntu によって本物に署名されており、信頼できることを意味します。

注意: 警告が表示される場合があります: WARNING: This key is not certified with a trusted signature! これは正常です。キーのフィンガープリントが Ubuntu によって公式に公開されているものと一致することを確認するだけです。

ISOの最終検証

署名が有効であることを確認した後、認証された SHA256SUMS ファイルを使用して ISO を検証します。

sha256sum -c SHA256SUMS --ignore-missing

検証が失敗した場合の対処方法

検証に合格しない場合、考えられる原因と解決策は次のとおりです。

  1. 不完全なダウンロード: できれば再開をサポートするツールを使用して、ISO ファイルを再ダウンロードします。
  2. ミラー同期の問題: 別のミラー サイトまたは公式ソースからダウンロードしてみてください
  3. ファイルが改ざんされている: 非公式のソースから取得した場合は、必ず公式または信頼できるミラーから再ダウンロードしてください

検証に合格したら、起動可能な USB ドライブの作成 に進むことができます。

ISOをダウンロードするブータブルUSBの作成