APT kan pakkette aflaai, maar die ondertekeningsleutel kom nie aan nie

'n Werkende Acquire::http::Proxy-instelling bewys min oor 'n mislukte aflaai van die ondertekeningsleutel voordat jy weet watter program die sleutel haal.

Ouer instruksies met apt-key adv gebruik GnuPG se sleutelbedienerroete. Ander opstelmetodes laai 'n sleutel met curl of 'n blaaier af. Dié programme lees nie almal APT se eie instellings vir die volmag nie.

Vir 'n GnuPG-sleutelbediener-versoek

GnuPG gebruik dirmngr vir die betrokke netwerkbewerkings. Die gedokumenteerde opsies sluit honor-http-proxy en 'n uitdruklike http-proxy-instelling in; die uitdruklike instelling oorheers die omgewingsveranderlike. Kontroleer die GnuPG-tuisgids en die rekening wat werklik gebruik word, veral vir 'n bevel met verhoogde regte.

Kontroleer ook die sleutelbediener-URL. 'n Inheemse sleutelbedienerverbinding is nie dieselfde as 'n HTTPS-versoek vir dieselfde sleutel nie. Blaaier toegang deur 'n HTTP-volmag bevestig nie toestemming vir 'n aparte direkte verbinding na 'n sleutelbedienerpoort nie.

Volg die uitgewer se huidige installasiemetode

Moet nie 'n verouderde globale-vertroue-bevel herleef om netwerktoegang te herstel nie. Die uitgewer se huidige instruksies behoort die sleutelbron en die beoogde sleutelring aan te dui. As hulle 'n HTTPS-aflaai gebruik, stel die HTTP-kliënt in wat daardie versoek maak. Waar die uitgewer publiek bereikbaar is en openbare tussengangers toegelaat word, bied die HTTP-volmaglys kandidaat-eindpunte; vingerafdrukverifikasie bly 'n afsonderlike vereiste.

Bevestig die sleutel se volle verwagte vingerafdruk deur die uitgewer se inligting. 'n Afgelaai lêer, 'n ooreenstemmende vertoonnaam of soekresultaat vestig nie identiteit nie. Vir 'n sleutelrotasie, gebruik die huidige gedokumenteerde vervangingsproses.

APT se Signed-By-opsie kan daardie pakhuis aan 'n bepaalde sleutelring koppel in plaas daarvan om algemene vertroue oor bronne te gee. Kontroleer die vereiste sleutelringformaat en -uitbreiding, en maak dan seker die verkrygingsrekening kan die lêer lees en deur die ouergidse beweeg. Slegs administrateurstoegang vestig nie daardie toestemming nie.

Laat die fout die volgende kontrole aanwys

• 'n Tydverstrekking raak die aflaaier se roete of die bereikbaarheid van die eindpunt.
• 'n Volmag-uitdaging raak sy rekening en ondersteunde metode.
• 'n Vingerafdruk-verskil is 'n vertrouensfout ná aflewering.
• 'n Latere APT-handtekeningfout kan die sleutelringpad of pakhuisverbinding raak.

Los daardie stadium op terwyl jy handtekeningverifikasie behou. Om dit af te skakel, verwyder die kontrole wat die ondertekeningsleutel-opstel juis moet gee.