APT voi ladata paketteja, mutta allekirjoitusavain ei saavu
Repositorion lataukset ja allekirjoitusavaimen haku voivat käyttää eri ohjelmia ja välityspalvelinasetuksia. Korjaa latauspolku heikentämättä pakettien luottamusta.
Toimiva Acquire::http::Proxy-asetus todistaa vähän epäonnistuneesta allekirjoitusavaimen latauksesta, ennen kuin tiedät, mikä ohjelma avaimen hakee.
Vanhemmat ohjeet, joissa käytetään apt-key adv, kulkevat GnuPG:n avainpalvelinpolun kautta. Muut asennustavat lataavat avaimen curlilla tai selaimella. Nämä ohjelmat eivät kaikki lue APT:n omaa välityspalvelinasetusta.
GnuPG:n avainpalvelinpyyntöä varten
GnuPG käyttää dirmngr-ohjelmaa kyseisiin verkkotoimiin. Sen dokumentoituihin valintoihin kuuluvat honor-http-proxy ja erillinen http-proxy-asetus; erillinen asetus ohittaa ympäristömuuttujan. Tarkista todella käytettävä GnuPG-kotihakemisto ja -tili, erityisesti etuoikeutetun komennon kohdalla.
Tarkista myös avainpalvelimen URL. Natiivi avainpalvelinyhteys ei ole sama kuin HTTPS-pyyntö samasta avaimesta. Selaimen käyttö HTTP-välityspalvelimen kautta ei anna lupaa erilliseen suoraan yhteyteen avainpalvelimen porttiin.
Noudata julkaisijan nykyistä asennustapaa
Älä herätä henkiin vanhentunutta yleisen luottamuksen komentoa verkkoyhteyden korjaamiseksi. Julkaisijan nykyisten ohjeiden pitäisi kertoa avaimen lähde ja aiottu avainrengas. Jos ne käyttävät HTTPS-latausta, määritä HTTP-asiakasohjelma, joka tekee pyynnön. Kun julkaisija on julkisesti tavoitettavissa ja julkiset välittäjät sallitaan, HTTP-välityspalvelinluettelo tarjoaa ehdokkaita päätepisteiksi; sormenjäljen tarkistus on edelleen erillinen vaatimus.
Vahvista avaimen täysi odotettu sormenjälki julkaisijan tietojen kautta. Ladattu tiedosto, vastaava näyttönimi tai hakutulos ei vahvista henkilöllisyyttä. Avaimen kierrossa käytä nykyistä dokumentoitua korvausprosessia.
APT:n Signed-By-valinta voi liittää repositorion tiettyyn avainrenkaaseen sen sijaan, että se antaisi yleisen luottamuksen lähteiden välillä. Tarkista vaadittu avainrenkaan muoto ja pääte ja varmista sitten, että hankintatili voi lukea tiedoston ja kulkea sen yläkansioiden läpi. Pelkkä järjestelmänvalvojan käyttöoikeus ei vahvista tätä lupaa.
Anna virheen osoittaa seuraava tarkistus
- Aikakatkaisu koskee lataajan reittiä tai päätepisteen tavoitettavuutta.
- Välityspalvelimen haaste koskee sen tiliä ja tuettua menetelmää.
- Sormenjäljen eroavuus on luottamuksen epäonnistuminen toimituksen jälkeen.
- Myöhempi APT-allekirjoitusvirhe voi koskea avainrenkaan polkua tai repositorioliitosta.
Ratkaise se vaihe säilyttäen allekirjoituksen tarkistus. Sen poistaminen poistaisi tarkistuksen, jonka allekirjoitusavaimen asennus on tarkoitettu tarjoamaan.