APT suudab pakette alla laadida, aga allkirjastamise võti ei saabu

Toimiv säte Acquire::http::Proxy tõestab nurjunud allkirjastamise võtme allalaadimise kohta vähe, kuni tead, milline programm võtme toob.

Vanemad juhised, mis kasutavad apt-key adv, läbivad GnuPG võtmeserveri tee. Teised seadistusmeetodid laadivad võtme alla curl-i või brauseriga. Need programmid ei loe kõik APT-i enda puhverserveri seadistust.

GnuPG võtmeserveri päringu jaoks

GnuPG kasutab asjakohaste võrgutoimingute jaoks dirmngr-i. Selle dokumenteeritud valikute hulka kuuluvad honor-http-proxy ja selgesõnaline säte http-proxy; selgesõnaline säte alistab keskkonnamuutuja. Kontrollige tegelikult kasutatavat GnuPG kodukataloogi ja kontot, eriti privileegidega käsu puhul.

Kontrollige ka võtmeserveri URL-i. Natiivne võtmeserveri ühendus ei ole sama mis HTTPS-päring sama võtme jaoks. Brauseri juurdepääs HTTP-puhverserveri kaudu ei anna luba eraldi otseseks ühenduseks võtmeserveri pordiga.

Järgige avaldaja praegust paigaldusmeetodit

Ärge elustage aegunud üldise usalduse käsku võrguühenduse parandamiseks. Avaldaja praegused juhised peaksid määrama võtme allika ja kavandatud võtmerõnga. Kui nad kasutavad HTTPS-allalaadimist, seadistage selle päringu tegev HTTP-klient. Kui avaldaja on avalikult kättesaadav ja avalikud vahendajad on lubatud, pakub HTTP-puhverserverite loend võimalikke lõpp-punkte; sõrmejälje kontroll jääb eraldi nõudeks.

Kinnitage võtme täielik eeldatav sõrmejälg avaldaja teabe kaudu. Allalaaditud fail, sobiv kuvatav nimi ega otsingutulemus ei tõenda identiteeti. Võtme rotatsiooni korral kasutage praegust dokumenteeritud asendusprotsessi.

APT valik Signed-By saab siduda selle hoidla konkreetse võtmerõngaga, selle asemel et anda allikate vahel üldist usaldust. Kontrollige nõutavat võtmerõnga vormingut ja laiendit, seejärel veenduge, et hankimiskonto saab faili lugeda ja selle ülemkataloogidest läbi minna. Üksnes administraatori juurdepääs ei tõenda seda luba.

Laske veal osutada järgmisele kontrollile

• Aegumine puudutab allalaadija marsruuti või lõpp-punkti kättesaadavust.
• Puhverserveri väljakutse puudutab selle kontot ja toetatud meetodit.
• Sõrmejälje erinevus on usalduse ebaõnnestumine pärast kohaletoimetamist.
• Hilisem APT allkirja viga võib puudutada võtmerõnga teed või hoidla seost.

Lahendage see etapp, säilitades allkirja kontrolli. Selle väljalülitamine eemaldaks kontrolli, mille allkirjastamise võtme seadistamine peaks andma.