APT може да преузме пакете, али кључ за потпис не стиже
Преузимање са репозиторијума и добављање кључа за потпис могу користити различите програме и подешавања проксија. Исправите путању преузимања без слабљења поверења у пакете.
Исправно подешавање Acquire::http::Proxy мало доказује о неуспелом преузимању кључа за потпис док не знате који програм добавља кључ.
Старија упутства са apt-key adv иду путањом GnuPG сервера кључева. Друге методе подешавања преузимају кључ помоћу curl или прегледача. Ти програми не читају сви APT-ову сопствену прокси конфигурацију.
За захтев GnuPG серверу кључева
GnuPG користи dirmngr за релевантне мрежне радње. Његове документоване опције укључују honor-http-proxy и изричиту поставку http-proxy; изричита поставка надјачава променљиву окружења. Проверите GnuPG home и рачун који се стварно користе, посебно за наредбу са овлашћењима.
Проверите и URL сервера кључева. Изворна веза са сервером кључева није исто што и HTTPS захтев за исти кључ. Приступ прегледачем кроз HTTP прокси не успоставља дозволу за засебну директну везу на порт сервера кључева.
Пратите издавачев тренутни начин инсталације
Не оживљавајте застарелу наредбу глобалног поверења да бисте поправили мрежни приступ. Тренутна упутства издавача треба да наведу извор кључа и намењени привезак кључева. Ако користе HTTPS преузимање, конфигуришите HTTP клијент који шаље тај захтев. Где је издавач јавно доступан и јавни посредници дозвољени, списак HTTP проксија нуди кандидате за крајње тачке; провера отиска остаје засебан услов.
Потврдите пуни очекивани отисак кључа путем издавачевих информација. Преузета датотека, подударно приказно име или резултат претраге не утврђују идентитет. За ротацију кључа користите тренутни документовани поступак замене.
APT опција Signed-By може да повеже тај репозиторијум са одређеним привеском кључева уместо давања општег поверења међу изворима. Проверите потребни формат и наставак привеска, затим осигурајте да рачун за добављање може да чита датотеку и прође кроз њене надређене директоријуме. Сам администраторски приступ не успоставља ту дозволу.
Нека грешка покаже следећу проверу
- Истек времена тиче се руте преузимача или доступности крајње тачке.
- Прокси изазов тиче се његовог рачуна и подржаног метода.
- Неслагање отиска је неуспех поверења после испоруке.
- Каснија APT грешка потписа може се тицати путање привеска или повезаности са репозиторијумом.
Решите ту фазу уз задржавање провере потписа. Њено искључивање би уклонило проверу коју подешавање кључа за потпис треба да пружи.