trisquel 10.0.1 échec pour vérifier le fichier iso

Salut,

pour info il y a deux vérifications différentes :

- avec GPG vérifier que l'image téléchargée est bien la bonne, celle qui a été mise en ligne par l'équipe de trisquel, et pas que tu as été trompé en téléchargeant une fausse image de trisquel. Pour t'aider il faudrait savoir si tu as déjà la clé publique et ton image iso dans le même dossier ? La voici https://archive.trisquel.info/trisquel/trisquel-archive-signkey.gpg

- vérifier que le fichier téléchargé n'a pas été abîmé pendant le téléchargement. Je fais ça avec md5. Télécharger le fichier md5 correspondant à ton image iso trisquel_10.0.1_sources.iso.md5 sur http://cdimage.trisquel.info/trisquel-images/
En suite je fais md5sum trisquel_10.0.1_sources.iso et je compare à l'oeil le résultat de cette commande avec le contenu du fichier md5.

Merci !

La vérification md5 fonctionne.

C'est déjà ça de fait !

Je pense à quelque-chose à laquelle j'aurais pu penser avant.

Quand je fais la commande pour récupérer la clé publique de trisquel :
gpg --keyserver keys.gnupg.net --recv-keys 0xE6C27099CA21965B734AEA31B4EFB9F38D8AEBF1

j'ai comme résultat :
gpg: échec de réception depuis le serveur de clefs : Sans nom

Pourtant j'ai bien récupéré la clé dans mon trousseau

?

Merci pour les conseils. Effectivement ça marche.
Par contre je ne comprends pas comment faire pour la toile de confiance. J'ai l'impression que la page en anglais dit que la clé est de confiance d'office ? :

"The Trisquel GPG key is installed at a system level, so you need to add it to the user that will verify the key.

First we need to make sure the GPG ID we will be using is the correct one as we'll be assigning absolute trust, Trisquel's images are signed with the main key B138CA450C05112F.

We can confirm it belongs to trisquel with:

$ apt-key finger B138CA450C05112F

pub rsa4096 2017-01-07 [SC]

6036 4C98 69F9 2450 421F 0C22 B138 CA45 0C05 112F

uid [unknow] Trisquel GNU/Linux

sub rsa4096 2017-01-07 [E]

Now that we are sure the GPG ID is the correct one, we add it to the local user gpg keys:

$ gpg --keyserver pgp.mit.edu --recv-keys B138CA450C05112F

Now we apply absolute trust,

$ echo -e "5\ny\n" | gpg --command-fd 0 --expert --edit-key B138CA450C05112F trust"

OK merci. Si je comprends bien il faudrait que je rencontre directement la personne qui a signé au départ ?

Au fait : j'avais essayé pgp.mit.edu et ça a marché.

Merci à tout le monde.

Je mets en résolu où la discussion n'est pas finie ?

OK merci.