APT kan laste ned pakker, men signeringsnøkkelen kommer ikke
Nedlasting fra repositoriet og henting av signeringsnøkkelen kan bruke ulike programmer og proxyinnstillinger. Reparer nedlastingsveien uten å svekke pakketilliten.
En fungerende Acquire::http::Proxy-innstilling beviser lite om en mislykket nedlasting av signeringsnøkkelen før du vet hvilket program som henter nøkkelen.
Eldre instruksjoner med apt-key adv bruker GnuPGs nøkkelservervei. Andre oppsettsmetoder laster ned en nøkkel med curl eller en nettleser. Disse programmene leser ikke alle APTs egen proxykonfigurasjon.
For en nøkkelserverforespørsel fra GnuPG
GnuPG bruker dirmngr for de relevante nettverksoperasjonene. De dokumenterte valgene omfatter honor-http-proxy og en eksplisitt http-proxy-innstilling; den eksplisitte innstillingen overstyrer miljøvariabelen. Kontroller GnuPG-hjemmet og kontoen som faktisk brukes, særlig for en kommando med privilegier.
Kontroller også nøkkelserverens URL. En nativ nøkkelserverforbindelse er ikke det samme som en HTTPS-forespørsel for den samme nøkkelen. Nettlesertilgang gjennom en HTTP-proxy etablerer ikke tillatelse til en separat direkte forbindelse til en nøkkelserverport.
Følg utgiverens gjeldende installasjonsmetode
Ikke gjenoppliv en utdatert global tillitskommando for å reparere nettverkstilgang. Utgiverens gjeldende instruksjoner bør angi nøkkelkilden og den tiltenkte nøkkelringen. Hvis de bruker en HTTPS-nedlasting, konfigurer HTTP-klienten som gjør den forespørselen. Der utgiveren er offentlig tilgjengelig og offentlige mellomledd er tillatt, tilbyr HTTP-proxylisten kandidater for endepunkter; fingeravtrykkontroll er fortsatt et eget krav.
Bekreft nøkkelens fullstendige forventede fingeravtrykk via utgiverens informasjon. En nedlastet fil, et samsvarende visningsnavn eller søkeresultat fastslår ikke identitet. Ved nøkkelrotasjon bruker du den gjeldende dokumenterte utskiftingsprosessen.
APTs Signed-By-valg kan knytte det repositoriet til en bestemt nøkkelring i stedet for å gi generell tillit på tvers av kilder. Kontroller det påkrevde nøkkelringformatet og endelsen, og sørg deretter for at hentekontoen kan lese filen og gå gjennom overordnede kataloger. Administratortilgang alene etablerer ikke den tillatelsen.
La feilen peke på neste kontroll
- En tidsavbrudd gjelder ruten til nedlasteren eller endepunktets tilgjengelighet.
- En proxy-utfordring gjelder kontoen og den støttede metoden.
- Et fingeravtrykk som ikke stemmer, er en tillitsfeil etter levering.
- En senere APT-signaturfeil kan gjelde nøkkelringens sti eller depotkoblingen.
Løs det trinnet mens signaturbekreftelsen beholdes. Deaktivering ville fjerne kontrollen som oppsettet av signeringsnøkkelen skal gi.