L'APT pot baixar paquets, però la clau de signatura no arriba

Una configuració Acquire::http::Proxy que funciona no demostra gairebé res sobre una baixada fallida de la clau de signatura fins que sabeu quin programa obté la clau.

Les instruccions antigues amb apt-key adv passen pel camí del servidor de claus del GnuPG. Altres mètodes de configuració baixen una clau amb curl o un navegador. Aquests programes no tots llegeixen la configuració de proxy pròpia de l'APT.

Per a una petició al servidor de claus del GnuPG

El GnuPG fa servir dirmngr per a les operacions de xarxa corresponents. Les seves opcions documentades inclouen honor-http-proxy i una configuració explícita http-proxy; la configuració explícita substitueix la variable d'entorn. Comproveu el directori personal i el compte del GnuPG que realment s'utilitzen, sobretot en una ordre amb privilegis.

Comproveu també l'URL del servidor de claus. Una connexió nativa al servidor de claus no és el mateix que una petició HTTPS per a la mateixa clau. L'accés amb navegador a través d'un proxy HTTP no estableix permís per a una connexió directa separada al port del servidor de claus.

Seguiu el mètode d'instal·lació actual de l'editor

No revifiqueu una ordre obsoleta de confiança global per reparar l'accés a la xarxa. Les instruccions actuals de l'editor haurien d'identificar la font de la clau i l'anell de claus previst. Si fan servir una baixada HTTPS, configureu el client HTTP que fa aquesta petició. On l'editor és accessible públicament i els intermediaris públics estan permesos, la llista de proxys HTTP ofereix punts finals candidats; la verificació de l'empremta continua sent un requisit a part.

Confirmeu l'empremta completa esperada de la clau amb la informació de l'editor. Un fitxer baixat, un nom visible coincident o un resultat de cerca no estableixen la identitat. Per a una rotació de clau, feu servir el procés de substitució documentat actual.

L'opció Signed-By de l'APT pot associar aquest repositori amb un anell de claus concret en lloc de concedir confiança general entre fonts. Comproveu el format i l'extensió necessaris de l'anell de claus i assegureu-vos que el compte d'adquisició pot llegir el fitxer i travessar els seus directoris pares. Només l'accés d'administrador no estableix aquest permís.

Deixeu que l'error identifiqui la comprovació següent

• Un temps d'espera afecta la ruta del baixador o l'abast del punt final.
• Un repte de proxy afecta el seu compte i el mètode admès.
• Una empremta que no coincideix és una fallada de confiança després del lliurament.
• Un error de signatura posterior de l'APT pot afectar el camí de l'anell de claus o l'associació amb el repositori.

Resoleu aquesta etapa mantenint la verificació de signatura. Desactivar-la trauria la comprovació que la configuració de la clau de signatura ha de proporcionar.