APT umí stahovat balíčky, ale podpisový klíč nedorazí
Stahování z repozitáře a získání podpisového klíče mohou používat různé programy a nastavení proxy. Opravte cestu stahování, aniž byste oslabili důvěru v balíčky.
Fungující nastavení Acquire::http::Proxy o neúspěšném stažení podpisového klíče mnoho neříká, dokud nevíte, který program klíč stahuje.
Starší návody s apt-key adv používají cestu ke klíčovému serveru GnuPG. Jiné metody nastavení stahují klíč pomocí curl nebo prohlížeče. Tyto programy nečtou všechny vlastní konfiguraci proxy APT.
Pro požadavek na klíčový server GnuPG
GnuPG používá pro příslušné síťové operace dirmngr. Jeho dokumentované volby zahrnují honor-http-proxy a výslovné nastavení http-proxy; výslovné nastavení přebíjí proměnnou prostředí. Zkontrolujte domovský adresář a účet GnuPG, který se skutečně používá, zejména u příkazu s oprávněními.
Zkontrolujte i URL klíčového serveru. Nativní spojení s klíčovým serverem není totéž jako požadavek HTTPS pro stejný klíč. Přístup prohlížeče přes HTTP proxy nezakládá oprávnění pro samostatné přímé spojení na port klíčového serveru.
Postupujte podle aktuálního způsobu instalace od vydavatele
Neoživujte zastaralý příkaz globální důvěry, abyste opravili síťový přístup. Aktuální pokyny vydavatele by měly určit zdroj klíče a zamýšlenou klíčenku. Pokud používají stahování přes HTTPS, nastavte HTTP klienta, který tento požadavek provádí. Kde je vydavatel veřejně dostupný a veřejní zprostředkovatelé jsou povoleni, nabízí seznam HTTP proxy kandidáty na koncové body; ověření otisku zůstává samostatným požadavkem.
Potvrďte úplný očekávaný otisk klíče prostřednictvím informací vydavatele. Stažený soubor, shodné zobrazované jméno nebo výsledek hledání nezjišťují identitu. Pro rotaci klíče použijte aktuální dokumentovaný postup nahrazení.
Volba Signed-By v APT může tento repozitář přidružit ke konkrétní klíčence místo udělení obecné důvěry mezi zdroji. Zkontrolujte požadovaný formát a příponu klíčenky, poté se ujistěte, že účet pro získání může soubor číst a procházet jeho nadřazené adresáře. Samotný správcovský přístup toto oprávnění nezakládá.
Nechte chybu určit další kontrolu
- Časový limit se týká trasy stahovače nebo dostupnosti koncového bodu.
- Výzva proxy se týká jejího účtu a podporované metody.
- Neshoda otisku je selhání důvěry po doručení.
- Pozdější chyba podpisu APT se může týkat cesty klíčenky nebo přidružení k repozitáři.
Vyřešte tuto fázi a přitom zachovejte ověřování podpisu. Vypnutím byste odstranili kontrolu, kterou má nastavení podpisového klíče poskytovat.