APT kann Pakete eroflueden, awer de Signaturschlëssel kënnt net un

Eng funktionéierend Acquire::http::Proxy-Astellung beweist wéineg iwwer en feelgeschloenen Download vum Signaturschlëssel, bis een weess, wéi ee Programm de Schlëssel hëlt.

Méi al Uleedungen mat apt-key adv ginn iwwer de Schlësselserverwee vu GnuPG. Aner Installatiounsmethoden eroflueden e Schlëssel mat curl oder engem Browser. Dës Programmer liesen net alleguer dem APT seng eege Proxy-Konfiguratioun.

Fir eng GnuPG-Schlësselserver-Ufro

GnuPG benotzt dirmngr fir déi entspriechend Netzwierkoperaftiounen. Seng dokumentéiert Optioune sinn ënner anerem honor-http-proxy an eng explizit http-proxy-Astellung; déi explizit Astellung iwwersteiert d'Ëmweltvariabel. Kontrolléiert de GnuPG-Heem an de Kont, déi tatsächlech benotzt ginn, besonnesch bei engem Kommando mat Privilegien.

Kontrolléiert och d'URL vum Schlësselserver. Eng nativ Schlësselserververbindung ass net d'selwecht wéi eng HTTPS-Ufro fir deeselwechte Schlëssel. Browserzougang iwwer en HTTP-Proxy etabléiert keng Erlaabnes fir eng separat direkt Verbindung op e Schlësselserver-Port.

Befollegt dem Editeur seng aktuell Installatiounsmethod

Beleift keen ofgeschaaften Global-Vertrauens-Kommando erëm, fir den Netzwierzougang ze reparéieren. Dem Editeur seng aktuell Uleedunge sollten d'Schlësselquell an de virgesihene Schlësselrank uginn. Wa si en HTTPS-Download benotzen, konfiguréiert den HTTP-Client, deen déi Ufro mécht. Wou den Editeur ëffentlech erreechbar ass an ëffentlech Mëttler erlaabt sinn, bitt d'HTTP-Proxy-Lëscht Kandidate fir Endpunkten; d'Fangerofdrock-Iwwerpréifung bleift eng separat Fuerderung.

Bestätegt de vollstännegen erwaarten Fangerofdrock vum Schlëssel iwwer d'Informatioun vum Editeur. Eng erofgeluede Fichier, en iwwereneestëmmenden Numm oder en Sichresultat etabléiere keng Identitéit. Fir eng Schlësselrotatioun benotzt deen aktuellen dokumentéierten Ersatzprozess.

Dem APT seng Signed-By-Optioun kann dee Repository mat engem bestëmmten Schlësselrank verbannen, amplaz allgemeng Vertraue iwwer Quellen ze ginn. Kontrolléiert d'erfuerdert Format an d'Erweiderung vum Schlësselrank, a suergt duerno dofir, datt de Beschafungskont d'Fichier liesen an duerch hir Elterendeeler goe kann. Nëmmen Administrateurzougang etabléiert déi Erlaabnes net.

Loosst de Feeler déi nächst Kontroll bezeechnen

• En Timeout betrëfft d'Route vum Downloader oder d'Erreechbarkeet vum Endpunkt.
• Eng Proxy-Erausfuerderung betrëfft hire Kont an déi ënnerstëtzt Method.
• En net iwwerenee stëmmende Fangerofdrock ass en Vertrauensfeeler no der Liwwerung.
• E méi spéiden APT-Signaturfeeler kann de Schlësselrankwee oder d'Repository-Zouuerdnung betreffen.

Léist déi Stuf, an erhalter d'Signaturverifikatioun. D'Deaktivéiere géif d'Kontroll ewechhuelen, déi d'Arichtung vum Signaturschlëssel soll bidden.