Você só precisa do arquivo .iso.
Esta é a imagem que você precisa gravar em CD ou montar em sua VM para instalar o debian a partir de.
As somas sha e md5 são as somas de verificação dos arquivos iso. Você pode executar uma verificação md5sum no arquivo baixado para verificar sua integridade. Se o md5sum corresponder ao do servidor, você pode ter certeza que o seu iso foi baixado corretamente.
Esta verificação não é necessária, é apenas para estar seguro.