APT puede descargar paquetes, pero la clave de firma no llega

Una configuración Acquire::http::Proxy que funciona demuestra poco sobre una descarga fallida de la clave de firma hasta que se sabe qué programa obtiene la clave.

Las instrucciones antiguas con apt-key adv recorren la ruta del servidor de claves de GnuPG. Otros métodos de instalación descargan una clave con curl o un navegador. Esos programas no todos leen la configuración de proxy propia de APT.

Para una solicitud al servidor de claves de GnuPG

GnuPG usa dirmngr para las operaciones de red correspondientes. Sus opciones documentadas incluyen honor-http-proxy y una configuración explícita de http-proxy; la configuración explícita anula la variable de entorno. Compruebe el directorio personal y la cuenta de GnuPG que se usan realmente, sobre todo en un comando con privilegios.

Compruebe también la URL del servidor de claves. Una conexión nativa al servidor de claves no es lo mismo que una solicitud HTTPS para la misma clave. El acceso desde un navegador a través de un proxy HTTP no establece permiso para una conexión directa separada al puerto del servidor de claves.

Siga el método de instalación actual del editor

No reviva un comando obsoleto de confianza global para reparar el acceso a la red. Las instrucciones actuales del editor deberían identificar el origen de la clave y el llavero previsto. Si usan una descarga HTTPS, configure el cliente HTTP que realiza esa solicitud. Donde el editor es accesible públicamente y se permiten intermediarios públicos, la lista de proxies HTTP ofrece puntos finales candidatos; la verificación de la huella sigue siendo un requisito aparte.

Confirme la huella completa esperada de la clave mediante la información del editor. Un archivo descargado, un nombre visible coincidente o un resultado de búsqueda no establecen la identidad. Para una rotación de clave, use el proceso de sustitución documentado actual.

La opción Signed-By de APT puede asociar ese repositorio con un llavero concreto en lugar de conceder confianza general entre orígenes. Compruebe el formato y la extensión requeridos del llavero y luego asegúrese de que la cuenta de adquisición pueda leer el archivo y atravesar sus directorios principales. El acceso de administrador por sí solo no establece ese permiso.

Deje que el error indique la siguiente comprobación

• Un tiempo de espera afecta a la ruta del descargador o a la accesibilidad del punto final.
• Un desafío de proxy afecta a su cuenta y al método admitido.
• Una huella que no coincide es un fallo de confianza tras la entrega.
• Un error de firma posterior de APT puede afectar a la ruta del llavero o a la asociación con el repositorio.

Resuelva esa etapa manteniendo la verificación de firma. Desactivarla eliminaría la comprobación que la configuración de la clave de firma debe aportar.