APT getur sótt pakka, en undirskriftarlykillinn kemur ekki

Virk Acquire::http::Proxy stilling sannar litlu um misheppnað niðurhal undirskriftarlykilsins þar til þú veist hvaða forrit sækir lykilinn.

Eldri leiðbeiningar með apt-key adv fara um lyklaveitarleið GnuPG. Aðrar uppsetningaraðferðir sækja lykil með curl eða vafra. Þessi forrit lesa ekki öll eigin proxy-stillingu APT.

Fyrir beiðni til GnuPG-lyklaveitar

GnuPG notar dirmngr fyrir viðkomandi netaðgerðir. Skjalfestir valkostir þess eru meðal annars honor-http-proxy og skýr http-proxy stilling; skýra stillingin gengur framar umhverfisbreytunni. Athugaðu GnuPG-heimilið og reikninginn sem raunverulega er notaður, sérstaklega fyrir skipun með forréttindum.

Athugaðu líka slóð lyklaveitarinnar. Innfædd tenging lyklaveitar er ekki það sama og HTTPS-beiðni um sama lykil. Vafraaðgangur í gegnum HTTP-proxy veitir ekki heimild fyrir aðskildri beinni tengingu við port lyklaveitar.

Fylgdu núverandi uppsetningaraðferð útgefandans

Endurlífgaðu ekki úrelta alþjóðlega traustsskipun til að laga netaðgang. Núverandi leiðbeiningar útgefandans ættu að tilgreina lykilheimildina og fyrirhugaða lyklaknippið. Ef þau nota HTTPS-niðurhal skaltu stilla HTTP-biðlarann sem sendir þá beiðni. Þar sem útgefandinn er opinberlega aðgengilegur og opinberir milliliðir leyfðir býður HTTP-proxylistinn upp á mögulega endapunkta; fingrafarssannprófun er áfram sérstök krafa.

Staðfestu fullt vænt fingrafar lykilsins með upplýsingum útgefandans. Niðurhalað skrá, samsvarandi birt nafn eða leitarniðurstaða sannar ekki auðkenni. Fyrir lyklaskipti skaltu nota núverandi skjalfesta skiptiaðferð.

Valkostur Signed-By í APT getur tengt þá geymslu við tiltekið lyklaknippi í stað þess að veita almennt traust milli heimilda. Athugaðu tilskilið snið og viðbót lyklaknippisins og gakktu úr skugga um að öflunarreikningurinn geti lesið skrána og farið í gegnum yfirmöppur hennar. Stjórnandaaðgangur einn og sér staðfestir ekki þá heimild.

Láttu villuna benda á næstu athugun

• Tímamörk snúast um leið niðurhalsins eða aðgengi að endapunktinum.
• Proxy-áskorun snýst um reikninginn og studda aðferð.
• Fingrafar sem passar ekki er traustsbrestur eftir afhendingu.
• Seinna APT-undirskriftarvilla getur snúist um slóð lyklaknippis eða geymslutengingu.

Leystu það stig og haltu undirskriftarsannprófun. Slökkt á henni myndi fjarlægja þá athugun sem uppsetning undirskriftarlykilsins á að veita.