APT kann heinta pakkar, men undirskriftarlykilin kemur ikki
Heintingar frá goymsluni og at fá undirskriftarlykilin kunnu brúka ymisk forrit og proxystillingar. Ger heintiveginin í lagi uttan at veikja álitið á pakkarnar.
Ein virkandi Acquire::http::Proxy-stilling prógvar lítið um miseydnaða heinting av undirskriftarlyklinum, fyrr enn tú veitst, hvørji forrit heinta lykilin.
Eldri leiðbeiningar við apt-key adv brúka lyklatænastuvegin hjá GnuPG. Aðrar uppsetingarháttir heinta lykil við curl ella kagagranskara. Hesi forrit lesa ikki øll egna proxy-uppsetingina hjá APT.
Til eini GnuPG-lyklatænastubeiðni
GnuPG brúkar dirmngr til viðkomandi netstarv. Tey skjalfestu valmøguleikarnir umfata honor-http-proxy og eina greiða http-proxy-stillingu; tann greiða stillingin yvirtekur umhvørvisbroytingina. Kanna GnuPG-heimið og -kontuna, sum veruliga verða brúkt, serliga fyri eina boð við serrættindum.
Kanna eisini URL-in hjá lyklatænastuni. Ein innfødd lyklatænastusambinding er ikki tað sama sum ein HTTPS-beiðni um sama lykil. Kagagranskaratgongd gjøgnum ein HTTP-proxy gevur ikki loyvi til eina aðra beina sambinding til eina lyklatænastuhol.
Fylg núverandi uppsetingarhátti útgevarans
Vekkja ikki eina útgongna global-tillit-boð til at bøta um netatgongd. Núverandi leiðbeiningar útgevarans eiga at greiða frá lyklakeldu og ætlaða lyklaring. Um tey brúka eina HTTPS-heinting, still HTTP-klientin, sum ger ta beiðnina. Har sum útgevarin er alment atkomandi og almenn millumgongd er loyvd, bjóðar HTTP-proxylistin møguligar endapktir; fingersporakanning verður framvegis eitt serligt treyt.
Váttaka ta fullu væntaðu fingerspora lyklins gjøgnum upplýsingarnar hjá útgevaranum. Ein heintað fíla, eitt samsvarandi vísingarnavn ella eitt leitingarúrslit staðfesta ikki samleika. Brúka núverandi skjalfestu skiftisferðina, um lykilin skal skiftast.
Valmøguleikin Signed-By hjá APT kann binda tað goymsluna til eina ávísa lyklaring í staðin fyri at geva alment álit millum keldu. Kanna kravda lyklaringarformat og -ending, og tryggja síðani, at heintikontan kann lesa fíluna og ganga gjøgnum yvirtímarnar. Bara administrátaratgongd staðfestir ikki tað loyvið.
Lat villuna vísa á næstu kanning
- Ein tíðarmarkiðning snýr seg um leiðina hjá heintaranum ella atkomuna til endapktin.
- Ein proxy-avbjóðing snýr seg um kontuna og tað stuðlaða háttin.
- Eitt fingerspor, sum ikki passar, er eitt tillitsbrek eftir avhending.
- Ein seinni APT-undirskriftarvilla kann snúgva seg um lyklaringarveg ella goymslusambinding.
Loystu tað stigið og varðveit undirskriftarkanningina. At sløkkja hana hevði tikið burtur ta kanningina, sum uppsetingin av undirskriftarlyklinum skal geva.