APT kan lasta ned pakkar, men signeringsnøkkelen kjem ikkje

Ei fungerande Acquire::http::Proxy-innstilling provar lite om ei mislukka nedlasting av signeringsnøkkelen før du veit kva program som hentar nøkkelen.

Eldre instruksjonar med apt-key adv brukar nøkkelservervegen til GnuPG. Andre oppsettsmetodar lastar ned ein nøkkel med curl eller ein nettlesar. Desse programma les ikkje alle APT si eiga proxykonfigurasjon.

For ein nøkkelserverførespurnad frå GnuPG

GnuPG brukar dirmngr for dei relevante nettverksoperasjonane. Dei dokumenterte vala omfattar honor-http-proxy og ei eksplisitt http-proxy-innstilling; den eksplisitte innstillinga overstyrer miljøvariabelen. Kontroller GnuPG-heimen og kontoen som faktisk blir brukte, særleg for ein kommando med privilegium.

Kontroller òg URL-en til nøkkelserveren. Ei nativ nøkkelserverkopling er ikkje det same som ein HTTPS-førespurnad for den same nøkkelen. Nettlesartilgang gjennom ein HTTP-proxy etablerer ikkje løyve til ei separat direkte kopling til ein nøkkelserverport.

Følg gjeldande installasjonsmetode hos utgivaren

Vekk ikkje opp att ein utdatert global-tillitskommando for å reparera nettverkstilgang. Dei gjeldande instruksjonane til utgivaren bør oppgje nøkkelkjelda og den tiltenkte nøkkelringen. Viss dei brukar ei HTTPS-nedlasting, konfigurer HTTP-klienten som gjer den førespurnaden. Der utgivaren er offentleg tilgjengeleg og offentlege mellomledd er tillatne, tilbyr HTTP-proxylista kandidatar for endepunkt; fingeravtrykkskontroll er framleis eit eige krav.

Stadfest det fullstendige forventa fingeravtrykket til nøkkelen via informasjonen frå utgivaren. Ei nedlasta fil, eit samsvarande visingsnamn eller søkjeresultat fastset ikkje identitet. Ved nøkkelrotasjon brukar du den gjeldande dokumenterte utskiftingsprosessen.

Valet Signed-By i APT kan knyta det repositoriet til ein bestemd nøkkelring i staden for å gje generell tillit på tvers av kjelder. Kontroller det påkravde nøkkelringformatet og endinga, og sikra deg deretter at hentekontoen kan lesa fila og gå gjennom overordna katalogar. Berre administratoråtgang etablerer ikkje det løyvet.

Lat feilen peika på neste kontroll

• Ein tidsavbrot gjeld ruta til nedlastaren eller tilgjengeet til endepunktet.
• Ei proxy-utfordring gjeld kontoen og den støtta metoden.
• Eit fingeravtrykk som ikkje stemmer, er ein tillitsfeil etter levering.
• Ein seinare APT-signaturfeil kan gjelda stien til nøkkelringen eller depotkoplinga.

Løys det trinnet medan signaturstadfestinga blir halden. Å slå ho av ville fjerna kontrollen som oppsettet av signeringsnøkkelen skal gje.