APT boleh memuat turun pakej, tetapi kunci tandatangan tidak tiba

Tetapan Acquire::http::Proxy yang berfungsi tidak banyak membuktikan tentang muat turun kunci tandatangan yang gagal sehingga anda tahu program mana yang mengambil kunci itu.

Arahan lama dengan apt-key adv melalui laluan pelayan kunci GnuPG. Kaedah pemasangan lain memuat turun kunci dengan curl atau pelayar. Program itu tidak semuanya membaca konfigurasi proksi APT sendiri.

Untuk permintaan pelayan kunci GnuPG

GnuPG menggunakan dirmngr untuk operasi rangkaian berkaitan. Pilihannya yang didokumenkan termasuk honor-http-proxy dan tetapan http-proxy yang eksplisit; tetapan eksplisit mengatasi pemboleh ubah persekitaran. Semak home dan akaun GnuPG yang sebenarnya digunakan, terutamanya untuk arahan berkeistimewaan.

Semak juga URL pelayan kunci. Sambungan pelayan kunci asli tidak sama dengan permintaan HTTPS untuk kunci yang sama. Akses pelayar melalui proksi HTTP tidak menetapkan kebenaran untuk sambungan langsung berasingan ke port pelayan kunci.

Ikuti kaedah pemasangan semasa penerbit

Jangan hidupkan semula arahan kepercayaan global yang usang untuk membaiki akses rangkaian. Arahan semasa penerbit sepatutnya menyatakan sumber kunci dan gelang kunci yang dimaksudkan. Jika mereka menggunakan muat turun HTTPS, konfigurasikan klien HTTP yang membuat permintaan itu. Di tempat penerbit boleh dicapai secara awam dan perantara awam dibenarkan, senarai proksi HTTP menawarkan titik akhir calon; pengesahan cap jari kekal sebagai keperluan berasingan.

Sahkan cap jari penuh yang dijangka bagi kunci melalui maklumat penerbit. Fail yang dimuat turun, nama paparan yang sepadan atau hasil carian tidak menetapkan identiti. Untuk putaran kunci, gunakan proses penggantian berdokumen semasa.

Pilihan Signed-By APT boleh mengaitkan repositori itu dengan gelang kunci tertentu dan bukannya memberi kepercayaan umum merentas sumber. Semak format dan sambungan gelang kunci yang diperlukan, kemudian pastikan akaun pemerolehan boleh membaca fail dan melintasi direktori induknya. Akses pentadbir semata-mata tidak menetapkan kebenaran itu.

Biarkan ralat menunjukkan pemeriksaan seterusnya

• Tamat masa berkaitan laluan pemuat turun atau kebolehcapaian titik akhir.
• Cabaran proksi berkaitan akaunnya dan kaedah yang disokong.
• Cap jari yang tidak sepadan ialah kegagalan kepercayaan selepas penghantaran.
• Ralat tandatangan APT kemudiannya mungkin berkaitan laluan gelang kunci atau kaitan repositori.

Selesaikan peringkat itu sambil mengekalkan pengesahan tandatangan. Melumpuhkannya akan membuang pemeriksaan yang sepatutnya diberikan oleh persediaan kunci tandatangan.