APT kan laste ned pakker, men signeringsnøkkelen kommer ikke

En fungerende Acquire::http::Proxy-innstilling beviser lite om en mislykket nedlasting av signeringsnøkkelen før du vet hvilket program som henter nøkkelen.

Eldre instruksjoner med apt-key adv bruker nøkkelserverveien til GnuPG. Andre oppsettsmetoder laster ned en nøkkel med curl eller en nettleser. Disse programmene leser ikke alle APTs egen proxykonfigurasjon.

For en nøkkelserverforespørsel fra GnuPG

GnuPG bruker dirmngr for de relevante nettverksoperasjonene. De dokumenterte valgene omfatter honor-http-proxy og en eksplisitt http-proxy-innstilling; den eksplisitte innstillingen overstyrer miljøvariabelen. Kontroller GnuPG-hjemmet og kontoen som faktisk brukes, særlig for en kommando med privilegier.

Kontroller også URL-en til nøkkelserveren. En nativ nøkkelserverforbindelse er ikke det samme som en HTTPS-forespørsel for den samme nøkkelen. Nettlesertilgang gjennom en HTTP-proxy etablerer ikke tillatelse til en separat direkte forbindelse til en nøkkelserverport.

Følg utgiverens gjeldende installasjonsmetode

Ikke gjenoppliv en utdatert global tillitskommando for å reparere nettverkstilgang. Utgiverens gjeldende instruksjoner bør oppgi nøkkelkilden og den tiltenkte nøkkelringen. Hvis de bruker en HTTPS-nedlasting, konfigurer HTTP-klienten som gjør den forespørselen. Der utgiveren er offentlig tilgjengelig og offentlige mellomledd er tillatt, tilbyr HTTP-proxylisten kandidater for endepunkter; fingeravtrykkontroll er fortsatt et eget krav.

Bekreft nøkkelens fullstendige forventede fingeravtrykk via utgiverens informasjon. En nedlastet fil, et samsvarende visningsnavn eller søkeresultat fastslår ikke identitet. Ved nøkkelrotasjon bruker du den gjeldende dokumenterte utskiftingsprosessen.

Valget Signed-By i APT kan knytte det depotet til en bestemt nøkkelring i stedet for å gi generell tillit på tvers av kilder. Kontroller det påkrevde nøkkelringformatet og endelsen, og sørg deretter for at hentekontoen kan lese filen og gå gjennom overordnede kataloger. Administratortilgang alene etablerer ikke den tillatelsen.

La feilen vise den neste kontrollen

• En tidsavbrudd gjelder ruten til nedlasteren eller endepunktets tilgjengelighet.
• En proxy-utfordring gjelder kontoen og den støttede metoden.
• Et fingeravtrykk som ikke stemmer, er en tillitsfeil etter levering.
• En senere APT-signaturfeil kan gjelde nøkkelringens sti eller depotkoblingen.

Løs det trinnet mens signaturbekreftelsen beholdes. Deaktivering ville fjerne kontrollen som oppsettet av signeringsnøkkelen skal gi.