APTk paketeak deskargatu ditzake, baina sinadura gakoa ez da iristen
Biltegi-deskargak eta sinadura gakoa eskuratzeak programa eta proxy-konfigurazio desberdinak erabil ditzakete. Konpondu deskarga-bidea paketeen konfiantza ahuldu gabe.
Acquire::http::Proxy konfigurazio funtzional batek gutxi frogatzen du sinadura gakoaren deskarga huts batez, gakoa zein programak ekartzen duen jakin arte.
apt-key adv erabiltzen duten argibide zaharrek GnuPGren gako-zerbitzariaren bidea erabiltzen dute. Beste instalazio-metodo batzuek gakoa curl edo nabigatzaile batekin deskargatzen dute. Programa horiek ez dute guztiek APTren beraren proxy konfigurazioa irakurtzen.
GnuPG gako-zerbitzariaren eskaera baterako
GnuPGk dirmngr erabiltzen du dagozkion sare-eragiketetarako. Bere dokumentatutako aukeren artean honor-http-proxy eta http-proxy ezarpen esplizitua daude; ezarpen esplizituak ingurumen-aldagaia gainditzen du. Egia esan erabiltzen den GnuPGren etxea eta kontua egiaztatu, bereziki pribilegiozko komando baterako.
Egiaztatu gako-zerbitzariaren URLa ere. Gako-zerbitzariarekiko konexio natiboa ez da gauza bera gako bererako HTTPS eskaera batekin. HTTP proxy baten bidezko nabigatzaile-sarbideak ez du gako-zerbitzariaren portu baterako konexio zuzen bereizi baten baimenik ezartzen.
Jarraitu argitaratzailearen uneko instalazio-metodoa
Ez berpiztu konfiantza globaleko komando zaharkitu bat sareko sarbidea konpontzeko. Argitaratzailearen uneko argibideek gakoaren iturria eta aurreikusitako gako-sorta identifikatu beharko lituzkete. HTTPS deskarga erabiltzen badute, konfiguratu eskaera hori egiten duen HTTP bezeroa. Argitaratzailea publikoki irisgarria den eta bitartekari publikoak onartzen diren lekuan, HTTP proxy zerrendak amaiera-puntu hautagaiak eskaintzen ditu; hatz-markaren egiaztapena bereizitako baldintza izaten jarraitzen du.
Berretsi gakoaren espero den hatz-marka osoa argitaratzailearen informazioaren bidez. Deskargatutako fitxategi batek, bat datorren bistaratzeko izenak edo bilaketa-emaitzak ez dute identitatea ezartzen. Gakoen errotazio baterako, erabili uneko ordezkatze-prozesu dokumentatua.
APTren Signed-By aukerak biltegi hori gako-sorta jakin batekin lotu dezake, iturrien artean konfiantza orokorra eman beharrean. Egiaztatu behar den gako-sortaren formatua eta luzapena, eta ondoren ziurtatu eskuratze-kontuak fitxategia irakurri eta haren guraso-direktorioak zeharkatu ditzakeela. Administratzaile-sarbideak bakarrik ez du baimen hori ezartzen.
Utzi erroreari hurrengo egiaztapena adierazten
- Denbora-muga batek deskargatzailearen ibilbidea edo amaiera-puntuaren irisgarritasuna ukitzen ditu.
- Proxy erronka batek bere kontua eta onartutako metodoa ukitzen ditu.
- Hatz-marka bat ez etortzea entregaren ondorengo konfiantza-hutsa da.
- Geroko APT sinadura-errore batek gako-sortaren bidea edo biltegiarekiko lotura ukitu ditzake.
Konpondu etapa hori sinaduraren egiaztapena mantenduz. Desgaitzeak sinadura-gakoaren konfigurazioak eman behar duen egiaztapena kenduko luke.