Você fez isso corretamente.
Desça um pouco mais e você verá
a2dabaf0a65f3ef30c60e7522f3459c81120098e gpg4win-3.0.2.exe
Qual é o mesmo hash que você tem, mas sem o espaçamento.
O
sha1_fpr: DE:16:D5:97:2F:0B:73:95:F7:D9:1E:DC:1F:21:9B:0F:FE:89:FA:B3
você vê é a impressão digital SHA1 (FPR) para o certificado de assinatura de código