Here I downloded a Leap ISO:
stephan@linux64:~/soundKonverter> wget https://ftp.halifax.rwth-aachen.de/opensuse/distribution/leap/16.0/offline/Leap-16.0-offline-installer-x86_64-Build171.1.install.iso
--2025-11-23 21:47:13-- https://ftp.halifax.rwth-aachen.de/opensuse/distribution/leap/16.0/offline/Leap-16.0-offline-installer-x86_64-Build171.1.install.iso
Auflösen des Hostnamens ftp.halifax.rwth-aachen.de (ftp.halifax.rwth-aachen.de)… 137.226.34.46, 2a00:8a60:e012:a00::21
Verbindungsaufbau zu ftp.halifax.rwth-aachen.de (ftp.halifax.rwth-aachen.de)|137.226.34.46|:443 … verbunden.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 200 OK
Länge: 4469030912 (4,2G) [application/octet-stream]
Wird in »Leap-16.0-offline-installer-x86_64-Build171.1.install.iso« gespeichert.
Leap-16.0-offline-installer-x86_64-Build171.1.ins 100%[=============================================================================================================>] 4,16G 11,4MB/s in 6m 22s
2025-11-23 21:53:35 (11,2 MB/s) - »Leap-16.0-offline-installer-x86_64-Build171.1.install.iso« gespeichert [4469030912/4469030912]
Now the shasum File:
stephan@linux64:~/soundKonverter> wget https://ftp.halifax.rwth-aachen.de/opensuse/distribution/leap/16.0/offline/Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256
--2025-11-23 21:53:55-- https://ftp.halifax.rwth-aachen.de/opensuse/distribution/leap/16.0/offline/Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256
Auflösen des Hostnamens ftp.halifax.rwth-aachen.de (ftp.halifax.rwth-aachen.de)… 137.226.34.46, 2a00:8a60:e012:a00::21
Verbindungsaufbau zu ftp.halifax.rwth-aachen.de (ftp.halifax.rwth-aachen.de)|137.226.34.46|:443 … verbunden.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 200 OK
Länge: 124 [application/octet-stream]
Wird in »Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256« gespeichert.
Leap-16.0-offline-installer-x86_64-Build171.1.ins 100%[=============================================================================================================>] 124 --.-KB/s in 0s
2025-11-23 21:53:55 (169 MB/s) - »Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256« gespeichert [124/124]
And now the Keyfile
stephan@linux64:~/soundKonverter> wget https://ftp.halifax.rwth-aachen.de/opensuse/distribution/leap/16.0/offline/Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256.asc
--2025-11-23 21:54:03-- https://ftp.halifax.rwth-aachen.de/opensuse/distribution/leap/16.0/offline/Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256.asc
Auflösen des Hostnamens ftp.halifax.rwth-aachen.de (ftp.halifax.rwth-aachen.de)… 137.226.34.46, 2a00:8a60:e012:a00::21
Verbindungsaufbau zu ftp.halifax.rwth-aachen.de (ftp.halifax.rwth-aachen.de)|137.226.34.46|:443 … verbunden.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 200 OK
Länge: 827 [application/octet-stream]
Wird in »Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256.asc« gespeichert.
Leap-16.0-offline-installer-x86_64-Build171.1.ins 100%[=============================================================================================================>] 827 --.-KB/s in 0s
2025-11-23 21:54:04 (915 MB/s) - »Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256.asc« gespeichert [827/827]
Now I imported the Project’s signing key:
stephan@linux64:~/soundKonverter> gpg --keyserver keyserver.ubuntu.com --recv-keys 0x35A2F86E29B700A4
gpg: Schlüssel 35A2F86E29B700A4: Öffentlicher Schlüssel "openSUSE Project Signing Key <opensuse@opensuse.org>" importiert
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
gpg: importiert: 1
Now I look for the Signing of the shasum file:
stephan@linux64:~/soundKonverter> gpg --verify Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256.asc Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256
gpg: Signatur vom Mo 29 Sep 2025 20:51:29 CEST
gpg: mittels RSA-Schlüssel 35A2F86E29B700A4
gpg: Korrekte Signatur von "openSUSE Project Signing Key <opensuse@opensuse.org>" [unbekannt]
gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
gpg: Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
AD485664E901B867051AB15F35A2F86E29B700A4
And at least I look for the correct size of the ISO:
stephan@linux64:~/soundKonverter> sha256sum -c Leap-16.0-offline-installer-x86_64-Build171.1.install.iso.sha256
Leap-16.0-offline-installer-x86_64-Build171.1.install.iso: OK
stephan@linux64:~/soundKonverter>
See also:
https://en.opensuse.org/SDB:Download_help