Weryfikacja obrazu ISO

Witam, jak zweryfikować obraz ISO systemu Linux, za pomocą klucza gpg?
Sumy md5sum i sha1sum sprawdziłem. Ale nie działa mi to sprawdzanie:
gpg --verify obraz.iso

gpg: nie odnaleziono poprawnych danych w formacie OpenPGP.
gpg: nie można sprawdzić podpisu.
Należy pamiętać o podawaniu pliku podpisu (.sig lub .asc) jako pierwszego
argumentu linii poleceń.
 

Nie ma żadnych dodatkowych plików .sig, .asc dodanych do obrazu ISO.
Czy gpa to jakiś inny program niż gpg?
Muszę rozpakować ten obraz ISO?

Please verify the downloaded ISO files with the provided checksum before installation, or check the encrypted gpg signature:
key ID 663CA268 “Bernhard Landauer [email protected]” (for verification you can use for example ‘gpa’ (Linux), ‘Gpg4win’ (Windows), ‘MacGPG’ (OSx) ) 

https://manjaro.github.io/Manjaro-Cinnamon-16.02-released/
Tak sprawdzam z ostrożności po tych ostatnich atakach na strony Linux Mint.

Dobra poradziłem sobie mniej więcej, korzystając z innego polecenia gpg i graficznego gpa.

 gpg --output manjaro-cinnamon-minimal-16.02-i686.iso --decrypt manjaro-cinnamon-minimal-16.02-i686.iso.sig
gpg: assuming signed data in 'manjaro-cinnamon-minimal-16.02-i686.iso'
gpg: Podpisano w pon, 22 lut 2016, 19:19:28 CET kluczem RSA o numerze 663CA268
gpg: Nie można sprawdzić podpisu: Brak klucza publicznego