APT povas elŝuti pakaĵojn, sed la subskriba ŝlosilo ne alvenas

Funkcianta agordo Acquire::http::Proxy pruvas malmulte pri malsukcesa elŝuto de la subskriba ŝlosilo, ĝis vi scias, kiu programo prenas la ŝlosilon.

Pli malnovaj instrukcioj kun apt-key adv uzas la ŝlosilservilan vojon de GnuPG. Aliaj agordaj metodoj elŝutas ŝlosilon per curl aŭ retumilo. Tiuj programoj ne ĉiuj legas la propran proksejan agordon de APT.

Por peto al GnuPG-ŝlosilservilo

GnuPG uzas dirmngr por la koncernaj retaj operacioj. Ĝiaj dokumentitaj opcioj inkluzivas honor-http-proxy kaj eksplicitan agordon http-proxy; la eksplicita agordo superregas la median variablon. Kontrolu la GnuPG-hejmon kaj la konton efektive uzatajn, precipe por privilegia komando.

Kontrolu ankaŭ la URL-on de la ŝlosilservilo. Denaska ŝlosilservila konekto ne samas kiel HTTPS-peto por la sama ŝlosilo. Retumila aliro tra HTTP-proksejo ne establas permeson por aparta rekta konekto al ŝlosilservila pordo.

Sekvu la nunan instalmetodon de la eldoninto

Ne revivigu malaktualan komandon de tutmonda fido por ripari retan aliron. La nunaj instrukcioj de la eldoninto devus indiki la ŝlosilan fonton kaj la celatan ŝlosilringon. Se ili uzas HTTPS-elŝuton, agordu la HTTP-klienton farantan tiun peton. Kie la eldoninto estas publike atingebla kaj publikaj perantoj permesataj, la listo de HTTP-proksejoj proponas kandidatajn finpunktojn; fingrospura kontrolo restas aparta postulo.

Konfirmu la plenan atendatan fingrospuron de la ŝlosilo per la informoj de la eldoninto. Elŝutita dosiero, kongrua montra nomo aŭ serĉrezulto ne establas identecon. Por ŝlosila rotacio, uzu la nunan dokumentitan anstataŭigan procezon.

La opcio Signed-By de APT povas ligi tiun deponejon al aparta ŝlosilringo anstataŭ doni ĝeneralan fidon inter fontoj. Kontrolu la postulatan ŝlosilringan formaton kaj etendon, poste certigu, ke la akira konto povas legi la dosieron kaj trapasi ĝiajn gepatrojn dosierujojn. Nur administranta aliro ne establas tiun permeson.

Lasu la eraron indiki la sekvan kontrolon

• Tempo-limigo koncernas la itineron de la elŝutilo aŭ la atingeblon de la finpunkto.
• Prokseja defio koncernas ĝian konton kaj subtenatan metodon.
• Miskongrua fingrospuro estas fida malsukceso post livero.
• Posta APT-subskriba eraro povas koncerni la ŝlosilringan vojon aŭ la deponejan ligon.

Solvu tiun stadion konservante subskriban kontrolon. Malŝalti ĝin forigus la kontrolon, kiun la subskriba ŝlosila agordo devas provizi.