APT mund të shkarkojë paketa, por çelësi i nënshkrimit nuk arrin

Një cilësim Acquire::http::Proxy që funksionon provon pak për një shkarkim të dështuar të çelësit të nënshkrimit derisa të dini cili program e sjell çelësin.

Udhëzimet më të vjetra me apt-key adv kalojnë nëpër rrugën e serverit të çelësave të GnuPG. Metodat e tjera të instalimit shkarkojnë një çelës me curl ose me shfletues. Këto programe nuk e lexojnë të gjitha konfigurimin e vetë APT për proxy.

Për një kërkesë drejt serverit të çelësave GnuPG

GnuPG përdor dirmngr për veprimet përkatëse të rrjetit. Opsionet e tij të dokumentuara përfshijnë honor-http-proxy dhe një cilësim të qartë http-proxy; cilësimi i qartë anashkalon variablin e mjedisit. Kontrolloni direktorinë bazë dhe llogarinë e GnuPG që përdoren në të vërtetë, sidomos për një komandë me privilegje.

Kontrolloni edhe URL-në e serverit të çelësave. Një lidhje vendase me serverin e çelësave nuk është e njëjtë me një kërkesë HTTPS për të njëjtin çelës. Qasja nga shfletuesi përmes një proxy HTTP nuk vendos leje për një lidhje tjetër të drejtpërdrejtë me një portë të serverit të çelësave.

Ndiqni metodën aktuale të instalimit të botuesit

Mos e ringjallni një komandë të vjetruar të besimit global për të rregulluar qasjen në rrjet. Udhëzimet aktuale të botuesit duhet të tregojnë burimin e çelësit dhe vargun e çelësave të synuar. Nëse përdorin shkarkim HTTPS, konfiguroni klientin HTTP që e bën atë kërkesë. Aty ku botuesi është publikisht i arritshëm dhe ndërmjetësit publikë lejohen, lista e proxy-ve HTTP ofron pika fundore kandidate; verifikimi i gjurmës së gishtit mbetet kërkesë e veçantë.

Konfirmoni gjurmën e plotë të pritur të çelësit përmes informacionit të botuesit. Një skedar i shkarkuar, një emër i dukshëm që përputhet ose një rezultat kërkimi nuk vendosin identitetin. Për rrotullim çelësi, përdorni procesin aktual të dokumentuar të zëvendësimit.

Opsioni Signed-By i APT mund ta lidhë atë depo me një varg të caktuar çelësash në vend që të japë besim të përgjithshëm ndërmjet burimeve. Kontrolloni formatin dhe shtesën e kërkuar të vargut të çelësave, pastaj sigurohuni që llogaria e marrjes mund ta lexojë skedarin dhe të kalojë nëpër drejtoritë mëmë. Vetëm qasja e administratorit nuk e vendos atë leje.

Lëreni gabimin të tregojë kontrollin tjetër

• Një afat kohor ka të bëjë me rrugën e shkarkuesit ose arritshmërinë e pikës fundore.
• Një sfidë proxy ka të bëjë me llogarinë dhe metodën e mbështetur.
• Një gjurmë që nuk përputhet është dështim besimi pas dorëzimit.
• Një gabim i mëvonshëm i nënshkrimit të APT mund të ketë të bëjë me rrugën e vargut të çelësave ose lidhjen me depon.

Zgjidhni atë fazë duke ruajtur verifikimin e nënshkrimit. Çaktivizimi do të hiqte kontrollin që konfigurimi i çelësit të nënshkrimit duhet të ofrojë.