APT kin pakketten downloade, mar de ûndertekeningskaai komt net oan

In wurkjende Acquire::http::Proxy-ynstelling bewiist min oer in mislearre download fan de ûndertekeningskaai, oant jo witte hokker programma de kaai hellet.

Aldere ynstruksjes mei apt-key adv brûke it kaaitsjinnerpaad fan GnuPG. Oare ynstelmakwizen downloade in kaai mei curl of in browser. Dy programma's lêze net allegear APT syn eigen proxykonfiguraasje.

Foar in GnuPG-kaaitsjinnerfersyk

GnuPG brûkt dirmngr foar de oanbelangjende netwurkoperaasjes. De dokumintearre opsjes omfetsje honor-http-proxy en in eksplisite http-proxy-ynstelling; de eksplisite ynstelling oerhearsket de omjouwingsfariabele. Kontrolearje it GnuPG-thús en it akkount dat eins brûkt wurdt, benammen by in opdracht mei foarheechrjochten.

Kontrolearje ek de URL fan it kaaitsjinner. In native kaaitsjinnerferbining is net itselde as in HTTPS-fersyk foar deselde kaai. Browserbtagong fia in HTTP-proxy jout gjin tastimming foar in aparte direkte ferbining nei in kaaitsjinnerpoarte.

Folgje de hjoeddeiske ynstallaazjemetoade fan de útjouwer

Weitsje gjin ferâldere globale-fertrouwenopdracht wer om netwurktagong te reparearjen. De hjoeddeiske ynstruksjes fan de útjouwer moatte de kaai-boarne en de bedoelde kaairing oanjaan. As se in HTTPS-download brûke, konfigurearje dan de HTTP-klant dy't dat fersyk docht. Wêr't de útjouwer iepenbier berikber is en iepenbiere tuskenlju tastien binne, biedt de HTTP-proxylist kandidaten foar einpunten; fingerôfdrukferifikaasje bliuwt in aparte eask.

Befêstigje de folsleine ferwachte fingerôfdruk fan de kaai fia de ynformaasje fan de útjouwer. In downloade bestân, in oerienkommende werjefte naam of sykresultaat fêstiget gjin identiteit. Brûk foar kaaidraaie it hjoeddeiske dokumintearre ferfangingsproses.

De Signed-By-opsje fan APT kin dat repository oan in bepaalde kaairing keppelje ynstee fan algemien fertrouwen oer boarnen te jaan. Kontrolearje it fereaske kaairingformaat en de útwreiding, en soargje der dan foar dat it oanwinstakkount it bestân lêze kin en troch de âlderetmaples gean kin. Allinnich behearderstagong fêstiget dy tastimming net.

Lit de flater de folgjende kontrôle oanwize

• In tiidferstriken giet oer de rûte fan de downloader of de berikberens fan it einpunt.
• In proxy-útdaging giet oer it akkount en de stipe metoade.
• In fingerôfdruk dy't net oerienkomt is in fertrouwensflater nei levering.
• In lettere APT-ûndertekeningsflater kin oer it kaairingpaad of de repositorybining gean.

Los dy stap op wylst jo de ûndertekeningsferifikaasje behâlde. It útskeakeljen soe de kontrôle weinimme dy't de ynstelling fan de ûndertekeningskaai krekt leverje moat.