APT dapat mengunduh paket, tetapi kunci penandatangan tidak datang

Pengaturan Acquire::http::Proxy yang berfungsi tidak membuktikan banyak tentang kegagalan unduhan kunci penandatangan sampai Anda tahu program mana yang mengambil kunci.

Instruksi lama dengan apt-key adv melewati jalur server kunci GnuPG. Metode penyiapan lain mengunduh kunci dengan curl atau peramban. Program itu tidak semuanya membaca konfigurasi proksi APT sendiri.

Untuk permintaan server kunci GnuPG

GnuPG memakai dirmngr untuk operasi jaringan terkait. Opsi terdokumentasinya mencakup honor-http-proxy dan pengaturan http-proxy yang eksplisit; pengaturan eksplisit mengalahkan variabel lingkungan. Periksa home dan akun GnuPG yang benar-benar dipakai, terutama untuk perintah berhak istimewa.

Periksa juga URL server kunci. Koneksi server kunci asli tidak sama dengan permintaan HTTPS untuk kunci yang sama. Akses peramban melalui proksi HTTP tidak menetapkan izin untuk koneksi langsung terpisah ke porta server kunci.

Ikuti metode pemasangan terkini dari penerbit

Jangan hidupkan lagi perintah kepercayaan global yang usang untuk memperbaiki akses jaringan. Instruksi terkini penerbit semestinya menyebutkan sumber kunci dan keyring yang dimaksud. Jika mereka memakai unduhan HTTPS, konfigurasikan klien HTTP yang membuat permintaan itu. Di tempat penerbit dapat dijangkau publik dan perantara publik diizinkan, daftar proksi HTTP menawarkan kandidat titik akhir; verifikasi sidik jari tetap menjadi syarat terpisah.

Konfirmasi sidik jari lengkap yang diharapkan dari kunci melalui informasi penerbit. Berkas yang diunduh, nama tampilan yang cocok, atau hasil pencarian tidak menetapkan identitas. Untuk rotasi kunci, gunakan proses penggantian terdokumentasi terkini.

Opsi Signed-By APT dapat mengaitkan repositori itu dengan keyring tertentu alih-alih memberi kepercayaan umum antarsumber. Periksa format dan ekstensi keyring yang diperlukan, lalu pastikan akun pengambilan dapat membaca berkas dan menelusuri direktori induknya. Akses administrator saja tidak menetapkan izin itu.

Biarkan galat menunjukkan pemeriksaan berikutnya

• Batas waktu menyangkut rute pengunduh atau keterjangkauan titik akhir.
• Tantangan proksi menyangkut akun dan metode yang didukung.
• Sidik jari yang tidak cocok adalah kegagalan kepercayaan setelah pengiriman.
• Galat tanda tangan APT berikutnya dapat menyangkut jalur keyring atau kaitan repositori.

Selesaikan tahap itu sambil mempertahankan verifikasi tanda tangan. Menonaktifkannya akan menghapus pemeriksaan yang seharusnya diberikan oleh penyiapan kunci penandatangan.