ダウンロードと検証

公式 ISO 配布元

CachyOS の ISO は以下の配布元から入手できます。

SHA256 による ISO の整合性検証

現在の ISO バージョン: 260426

SHA256 ハッシュ: 9a280d1e9732cfe50ab02db6a7e44ae0d9e6a10e6ea394f73192f7c14e263118

SHA256 ハッシュが記載されたファイルをダウンロードしてください。(メモ帳などのテキストエディターで開いてください)
CMD または PowerShell を管理者として開き、ISO と SHA256 ファイルが保存されているパスに移動してください。

以下のコマンドを実行してください。

# コマンド例
certUtil -hashfile cachyos-desktop-linux-260426.iso SHA256

certUtil から出力されたハッシュと手順 1 でダウンロードしたファイルのハッシュを比較してください。同じであれば、CachyOS のインストールに進めます。

SHA256 ハッシュが記載されたファイルをダウンロードしてください。
ターミナルを開き、.sha256 ファイルと .iso ファイルが両方入っているディレクトリに移動してください。

以下のコマンドを実行してください。

# コマンド例
cd ~/Downloads
sha256sum -c cachyos-desktop-linux-260426.iso.sha256
# cachyos-desktop-linux-260426.iso: OK

手順 3 の出力が OK であれば、CachyOS のインストールに進めます。

SHA256 ハッシュが記載されたファイルをダウンロードしてください。
ターミナルを開き、.sha256 ファイルが入っているディレクトリに移動して以下のコマンドを実行してください。
Terminal window
```
# コマンド例
cd Downloads/
cat cachyos-desktop-linux-260426.iso.sha256
# 9a280d1e9732cfe50ab02db6a7e44ae0d9e6a10e6ea394f73192f7c14e263118
```
手順 2 の出力と ISO ファイルのハッシュを比較してください。
Terminal window
```
# コマンド例
shasum -a 256 cachyos-desktop-linux-260426.iso
```
手順 2 と手順 3 のハッシュが同じであれば、CachyOS のインストールに進めます。

ISO イメージが本物かどうか検証する (Linux)

ISO ファイルが本物かどうか検証するには以下の手順にしたがってください。

比較用の GPG キーをインポートしてください。
Terminal window
```
gpg --keyserver hkps://keys.openpgp.org --recv-key F3B607488DB35A47
```

ISO ファイルと.sig 形式の署名ファイルをダウンロードし、以下のコマンドを実行してください。(full_iso_name.iso は実際の ISO ファイル名に置き換えてください)

gpg --verify full_iso_name.iso.sig full_iso_name.iso

正しい署名と出力されれば、ISO ファイルは本物です。

gpg: 2026年03月08日 10時39分18秒 JSTに施された署名
gpg:                RSA鍵882DCFE48E2051D48E2562ABF3B607488DB35A47を使用
gpg: "CachyOS <[email protected]>"からの正しい署名 [不明の]
gpg: *警告*: この鍵は信用できる署名で証明されていません!
gpg:       この署名が所有者のものかどうかの検証手段がありません。
主鍵フィンガープリント: 882D CFE4 8E20 51D4 8E25  62AB F3B6 0748 8DB3 5A47