Το APT μπορεί να κατεβάζει πακέτα, αλλά το κλειδί υπογραφής δεν φτάνει

Μια λειτουργική ρύθμιση Acquire::http::Proxy αποδεικνύει ελάχιστα για μια αποτυχημένη λήψη κλειδιού υπογραφής, μέχρι να μάθετε ποιο πρόγραμμα φέρνει το κλειδί.

Παλαιότερες οδηγίες με apt-key adv περνούν από τη διαδρομή διακομιστή κλειδιών του GnuPG. Άλλες μέθοδοι εγκατάστασης κατεβάζουν κλειδί με curl ή πρόγραμμα περιήγησης. Αυτά τα προγράμματα δεν διαβάζουν όλα τη δική του ρύθμιση διαμεσολαβητή του APT.

Για αίτημα σε διακομιστή κλειδιών του GnuPG

Το GnuPG χρησιμοποιεί το dirmngr για τις σχετικές δικτυακές λειτουργίες. Οι τεκμηριωμένες επιλογές του περιλαμβάνουν honor-http-proxy και ρητή ρύθμιση http-proxy· η ρητή ρύθμιση υπερισχύει της μεταβλητής περιβάλλοντος. Ελέγξτε τον κατάλογο και τον λογαριασμό GnuPG που χρησιμοποιούνται πραγματικά, ειδικά για εντολή με προνόμια.

Ελέγξτε και τη διεύθυνση URL του διακομιστή κλειδιών. Μια εγγενής σύνδεση διακομιστή κλειδιών δεν είναι το ίδιο με αίτημα HTTPS για το ίδιο κλειδί. Η πρόσβαση προγράμματος περιήγησης μέσω διαμεσολαβητή HTTP δεν θεμελιώνει άδεια για ξεχωριστή άμεση σύνδεση σε θύρα διακομιστή κλειδιών.

Ακολουθήστε την τρέχουσα μέθοδο εγκατάστασης του εκδότη

Μην αναβιώσετε μια καταργημένη εντολή καθολικής εμπιστοσύνης για να διορθώσετε τη δικτυακή πρόσβαση. Οι τρέχουσες οδηγίες του εκδότη θα πρέπει να προσδιορίζουν την πηγή του κλειδιού και το προβλεπόμενο κλειδοθήκη. Αν χρησιμοποιούν λήψη HTTPS, ρυθμίστε τον πελάτη HTTP που κάνει αυτό το αίτημα. Όπου ο εκδότης είναι δημόσια προσβάσιμος και επιτρέπονται δημόσιοι μεσάζοντες, η λίστα διαμεσολαβητών HTTP προσφέρει υποψήφια τελικά σημεία· η επαλήθευση αποτυπώματος παραμένει ξεχωριστή απαίτηση.

Επιβεβαιώστε το πλήρες αναμενόμενο αποτύπωμα του κλειδιού μέσω των πληροφοριών του εκδότη. Ένα κατεβασμένο αρχείο, ένα ταιριαστό εμφανιζόμενο όνομα ή αποτέλεσμα αναζήτησης δεν αποδεικνύουν ταυτότητα. Για εναλλαγή κλειδιού, χρησιμοποιήστε την τρέχουσα τεκμηριωμένη διαδικασία αντικατάστασης.

Η επιλογή Signed-By του APT μπορεί να συσχετίσει αυτό το αποθετήριο με συγκεκριμένο κλειδοθήκη αντί να παρέχει γενική εμπιστοσύνη μεταξύ πηγών. Ελέγξτε την απαιτούμενη μορφή και επέκταση του κλειδοθήκης και μετά βεβαιωθείτε ότι ο λογαριασμός απόκτησης μπορεί να διαβάσει το αρχείο και να διασχίσει τους γονικούς καταλόγους του. Η πρόσβαση διαχειριστή μόνη δεν θεμελιώνει αυτή την άδεια.

Αφήστε το σφάλμα να υποδείξει τον επόμενο έλεγχο

• Ένα χρονικό όριο αφορά τη διαδρομή του λήπτη ή την προσβασιμότητα του τελικού σημείου.
• Μια πρόκληση διαμεσολαβητή αφορά τον λογαριασμό και τη μέθοδο που υποστηρίζεται.
• Μια αναντιστοιχία αποτυπώματος είναι αποτυχία εμπιστοσύνης μετά την παράδοση.
• Ένα μεταγενέστερο σφάλμα υπογραφής του APT μπορεί να αφορά τη διαδρομή του κλειδοθήκης ή τη συσχέτιση με το αποθετήριο.

Επιλύστε αυτό το στάδιο διατηρώντας την επαλήθευση υπογραφής. Η απενεργοποίησή της θα αφαιρούσε τον έλεγχο που υποτίθεται ότι παρέχει η ρύθμιση του κλειδιού υπογραφής.