Az APT le tud tölteni csomagokat, de az aláírókulcs nem érkezik meg

Egy működő Acquire::http::Proxy beállítás keveset bizonyít a sikertelen aláírókulcs-letöltésről, amíg nem tudja, melyik program hozza a kulcsot.

A apt-key adv használó régebbi útmutatók a GnuPG kulcsszerver-útvonalán mennek. Más telepítési módok curl vagy böngésző segítségével töltik le a kulcsot. Ezek a programok nem mind olvassák az APT saját proxykonfigurációját.

GnuPG kulcsszerver-kéréshez

A GnuPG a dirmngr programot használja a vonatkozó hálózati műveletekhez. Dokumentált beállításai közé tartozik a honor-http-proxy és egy kifejezett http-proxy beállítás; a kifejezett beállítás felülírja a környezeti változót. Ellenőrizze a ténylegesen használt GnuPG-könyvtárat és -fiókot, különösen kiemelt jogosultságú parancs esetén.

Ellenőrizze a kulcsszerver URL-jét is. A natív kulcsszerver-kapcsolat nem ugyanaz, mint egy HTTPS-kérés ugyanahhoz a kulcshoz. A böngészős hozzáférés HTTP-proxyn keresztül nem alapoz meg engedélyt egy külön közvetlen kapcsolatra egy kulcsszerver-port felé.

Kövesse a kiadó jelenlegi telepítési módját

Ne elevenítse fel az elavult globális bizalmi parancsot a hálózati hozzáférés javításához. A kiadó jelenlegi útmutatójának meg kell neveznie a kulcsforrást és a szánt kulcstartót. Ha HTTPS-letöltést használnak, állítsa be a kérést végző HTTP-klienst. Ahol a kiadó nyilvánosan elérhető és a nyilvános közvetítők engedélyezettek, az HTTP-proxy lista jelölt végpontokat kínál; az ujjlenyomat-ellenőrzés továbbra is külön követelmény.

Erősítse meg a kulcs teljes várt ujjlenyomatát a kiadó információi alapján. Egy letöltött fájl, egyező megjelenített név vagy keresési találat nem alapozza meg a személyazonosságot. Kulcsrotációhoz a jelenlegi dokumentált cserefolyamatot használja.

Az APT Signed-By beállítása ehhez a tárolóhoz rendelhet egy adott kulcstartót ahelyett, hogy források közötti általános bizalmat adna. Ellenőrizze a szükséges kulcstartó-formátumot és -kiterjesztést, majd győződjön meg arról, hogy a beszerző fiók olvashatja a fájlt és bejárhatja a szülőkönyvtárait. Az adminisztrátori hozzáférés önmagában nem alapozza meg ezt az engedélyt.

Hagyja, hogy a hiba megnevezze a következő ellenőrzést

• Az időtúllépés a letöltő útvonalára vagy a végpont elérhetőségére vonatkozik.
• A proxy kihívás a fiókjára és a támogatott módszerre vonatkozik.
• Az eltérő ujjlenyomat a kézbesítés utáni bizalmi hiba.
• Egy későbbi APT-aláírási hiba a kulcstartó útvonalára vagy a tároló-hozzárendelésre vonatkozhat.

Oldja meg ezt a szakaszt az aláírás-ellenőrzés megtartásával. Kikapcsolása eltávolítaná azt az ellenőrzést, amelyet az aláírókulcs beállításának nyújtania kell.