APT pode descargar paquetes, pero a clave de sinatura non chega

Unha configuración Acquire::http::Proxy que funciona demostra pouco sobre unha descarga fallida da clave de sinatura ata que se sabe que programa obtén a clave.

As instrucións antigas con apt-key adv percorren a ruta do servidor de claves de GnuPG. Outros métodos de instalación descargan unha clave con curl ou un navegador. Eses programas non todos len a configuración de proxy propia de APT.

Para unha solicitude ao servidor de claves de GnuPG

GnuPG usa dirmngr para as operacións de rede correspondentes. As súas opcións documentadas inclúen honor-http-proxy e unha configuración explícita http-proxy; a configuración explícita substitúe a variable de contorno. Comprobe o directorio persoal e a conta de GnuPG que se usan realmente, sobre todo nun comando con privilexios.

Comprobe tamén o URL do servidor de claves. Unha conexión nativa ao servidor de claves non é o mesmo que unha solicitude HTTPS para a mesma clave. O acceso desde un navegador a través dun proxy HTTP non establece permiso para unha conexión directa separada ao porto do servidor de claves.

Siga o método de instalación actual do editor

Non reviva un comando obsoleto de confianza global para reparar o acceso á rede. As instrucións actuais do editor deberían identificar a orixe da clave e o chaveiro previsto. Se usan unha descarga HTTPS, configure o cliente HTTP que fai esa solicitude. Onde o editor é accesible publicamente e se permiten intermediarios públicos, a lista de proxies HTTP ofrece puntos finais candidatos; a verificación da impresión dixital segue sendo un requisito aparte.

Confirme a impresión dixital completa esperada da clave mediante a información do editor. Un ficheiro descargado, un nome visible coincidente ou un resultado de busca non establecen a identidade. Para unha rotación de clave, use o proceso de substitución documentado actual.

A opción Signed-By de APT pode asociar ese repositorio cun chaveiro concreto en lugar de conceder confianza xeral entre orixes. Comprobe o formato e a extensión requiridos do chaveiro e despois asegúrese de que a conta de adquisición poida ler o ficheiro e atravesar os seus directorios pais. O acceso de administrador por si só non establece ese permiso.

Deixe que o erro indique a seguinte comprobación

• Un tempo de espera afecta a ruta do descargador ou a accesibilidade do punto final.
• Un desafío de proxy afecta a súa conta e o método admitido.
• Unha impresión dixital que non coincide é un fallo de confianza tras a entrega.
• Un erro de sinatura posterior de APT pode afectar a ruta do chaveiro ou a asociación co repositorio.

Resolva esa etapa mantendo a verificación de sinatura. Desactivala eliminaría a comprobación que a configuración da clave de sinatura debe achegar.