========1. 下载
https://getfedora.org/zh_CN/workstation/download/
下载如下2个文件：
Fedora-Workstation-Live-x86_64-29-1.2.iso
Fedora-Workstation-29-1.2-x86_64-CHECKSUM

========2. 验证
https://getfedora.org/zh_CN/verify
下一步，导入 Fedora 的 GPG 公钥：
$ curl https://getfedora.org/static/fedora.gpg | gpg --import
您可在这里验证 GPG 公钥的详情。
现在验证 CHECKSUM 文件的有效性：
$ gpg --verify-files Fedora-Workstation-29-1.2-x86_64-CHECKSUM
CHECKSUM 文件应有来自以下公钥之一的签名：
CFC659B9 - Fedora 30
429476B4 - Fedora 29
9DB62FB1 - Fedora 28
DBBDCF7C - IOT 2019
当 CHECKSUM 文件校验文成后，检查镜像文件的校验和值是否与其匹配：
$ sha256sum -c Fedora-Workstation-29-1.2-x86_64-CHECKSUM
如果输出结果显示文件有效，则镜像文件可以使用！

bash-4.4$ sha256sum -c Fedora-Workstation-29-1.2-x86_64-CHECKSUM
Fedora-Workstation-Live-x86_64-29-1.2.iso: 成功
sha256sum: Fedora-Workstation-netinst-x86_64-29-1.2.iso: No such file or directory
Fedora-Workstation-netinst-x86_64-29-1.2.iso: FAILED open or read
sha256sum: 警告：19 行的格式不适当
sha256sum: 警告：1 个列出的文件无法读取
bash-4.4$
这个... 额... 是警告...不是错误。


----------------------------
https://getfedora.org/zh_CN/keys/
Fedora 29: 主公钥
GPG 公钥信息
公钥 ID 4096R/429476B4 2018-02-17
指纹 5A03 B4DD 8254 ECA0 2FDA 1637 A20A A56B 4294 76B4
uid Fedora 29 (29) <fedora-29@fedoraproject.org>
https://getfedora