APT dokáže stiahnuť balíčky, ale podpisový kľúč nedorazí
Sťahovanie z repozitára a získanie podpisového kľúča môžu používať rôzne programy a nastavenia proxy. Opravte cestu sťahovania bez oslabenia dôvery v balíčky.
Funkčné nastavenie Acquire::http::Proxy veľa nedokazuje o neúspešnom stiahnutí podpisového kľúča, kým neviete, ktorý program kľúč získava.
Staršie návody s apt-key adv používajú cestu ku kľúčovému serveru GnuPG. Iné metódy inštalácie stiahnu kľúč pomocou curl alebo prehliadača. Tieto programy nie všetky čítajú vlastnú konfiguráciu proxy APT.
Pre požiadavku na kľúčový server GnuPG
GnuPG používa na príslušné sieťové operácie dirmngr. Jeho zdokumentované voľby zahŕňajú honor-http-proxy a výslovné nastavenie http-proxy; výslovné nastavenie prepisuje premennú prostredia. Skontrolujte domovský adresár a účet GnuPG, ktoré sa skutočne používajú, najmä pri príkaze s oprávneniami.
Skontrolujte aj URL kľúčového servera. Natívne spojenie s kľúčovým serverom nie je to isté ako požiadavka HTTPS na ten istý kľúč. Prístup prehliadača cez HTTP proxy nezakladá povolenie na samostatné priame spojenie na port kľúčového servera.
Postupujte podľa aktuálneho spôsobu inštalácie od vydavateľa
Neoživujte zastaraný príkaz globálnej dôvery, aby ste opravili sieťový prístup. Aktuálne pokyny vydavateľa by mali určiť zdroj kľúča a zamýšľanú kľúčenku. Ak používajú sťahovanie cez HTTPS, nastavte HTTP klienta, ktorý tú požiadavku vykonáva. Kde je vydavateľ verejne dostupný a verejní sprostredkovatelia sú povolení, zoznam HTTP proxy ponúka kandidátov na koncové body; overenie odtlačku zostáva samostatnou požiadavkou.
Potvrďte úplný očakávaný odtlačok kľúča prostredníctvom informácií vydavateľa. Stiahnutý súbor, zhodné zobrazované meno alebo výsledok vyhľadávania neurčujú identitu. Pri rotácii kľúča použite aktuálny zdokumentovaný postup nahradenia.
Voľba Signed-By v APT môže tento repozitár priradiť ku konkrétnej kľúčenke namiesto udelenia všeobecnej dôvery medzi zdrojmi. Skontrolujte požadovaný formát a príponu kľúčenky, potom sa uistite, že účet na získanie môže súbor čítať a prechádzať jeho nadradenými adresármi. Samotný správcovský prístup toto povolenie nezakladá.
Nechajte chybu určiť ďalšiu kontrolu
- Časový limit sa týka trasy sťahovača alebo dostupnosti koncového bodu.
- Výzva proxy sa týka jej účtu a podporovanej metódy.
- Nezhoda odtlačku je zlyhanie dôvery po doručení.
- Neskoršia chyba podpisu APT sa môže týkať cesty kľúčenky alebo prepojenia s repozitárom.
Vyriešte túto fázu a pritom zachovajte overovanie podpisu. Vypnutím by ste odstránili kontrolu, ktorú má nastavenie podpisového kľúča poskytovať.