APT var lejupielādēt pakotnes, bet parakstīšanas atslēga neierodas

Darbojošs Acquire::http::Proxy iestatījums maz pierāda par neizdevušos parakstīšanas atslēgas lejupielādi, kamēr nezināt, kura programma iegūst atslēgu.

Vecākas instrukcijas ar apt-key adv iet pa GnuPG atslēgu servera ceļu. Citas iestatīšanas metodes lejupielādē atslēgu ar curl vai pārlūku. Šīs programmas ne visas lasa pašas APT starpniekservera konfigurāciju.

GnuPG atslēgu servera pieprasījumam

GnuPG attiecīgajām tīkla darbībām izmanto dirmngr. Tā dokumentētajās opcijās ir honor-http-proxy un skaidrs http-proxy iestatījums; skaidrais iestatījums aizstāj vides mainīgo. Pārbaudiet faktiski izmantoto GnuPG mājas mapi un kontu, īpaši privilīģētai komandai.

Pārbaudiet arī atslēgu servera URL. Vietējs atslēgu servera savienojums nav tas pats, kas HTTPS pieprasījums tai pašai atslēgai. Pārlūka piekļuve caur HTTP starpniekserveri neizveido atļauju atsevišķam tiešam savienojumam ar atslēgu servera portu.

Ievērojiet izdevēja pašreizējo instalēšanas metodi

Neatdzīviniet novecojušu globālās uzticēšanās komandu, lai salabotu tīkla piekļuvi. Izdevēja pašreizējām instrukcijām jānorāda atslēgas avots un paredzētā atslēgu kopa. Ja viņi izmanto HTTPS lejupielādi, konfigurējiet HTTP klientu, kas veic šo pieprasījumu. Kur izdevējs ir publiski sasniedzams un publiski starpnieki atļauti, HTTP starpniekserveru saraksts piedāvā kandidātus galapunktiem; pirkstu nospieduma pārbaude paliek atsevišķa prasība.

Apstipriniet visu gaidīto atslēgas pirkstu nospiedumu izdevēja informācijā. Lejupielādēts fails, atbilstošs parādītais nosaukums vai meklēšanas rezultāts nenosaka identitāti. Atslēgas rotācijai izmantojiet pašreizējo dokumentēto aizstāšanas procesu.

APT opcija Signed-By var saistīt šo krātuvi ar konkrētu atslēgu kopu, nevis piešķirt vispārēju uzticēšanos starp avotiem. Pārbaudiet nepieciešamo atslēgu kopas formātu un paplašinājumu, pēc tam pārliecinieties, ka iegūšanas konts var lasīt failu un šķērsot tā vecākmapes. Tikai administratora piekļuve šo atļauju neizveido.

Ļaujiet kļūdai norādīt nākamo pārbaudi

• Noildze attiecas uz lejupielādētāja maršrutu vai galapunkta sasniedzamību.
• Starpniekservera izaicinājums attiecas uz tā kontu un atbalstīto metodi.
• Neatbilstošs pirkstu nospiedums ir uzticēšanās kļūme pēc piegādes.
• Vēlāka APT paraksta kļūda var attiekties uz atslēgu kopas ceļu vai krātuves saistījumu.

Atrisiniet šo posmu, saglabājot paraksta pārbaudi. Tās izslēgšana noņemtu pārbaudi, kas parakstīšanas atslēgas iestatījumam jānodrošina.