Kayang mag-download ng mga pakete ang APT, pero hindi dumarating ang susi ng lagda

Ang gumaganang setting na Acquire::http::Proxy ay kaunti lang ang pinapatunayan tungkol sa bigong pag-download ng susi ng lagda hangga't hindi mo alam kung aling programa ang kumukuha ng susi.

Ang mas lumang mga tagubilin na gumagamit ng apt-key adv ay dumadaan sa daan ng key server ng GnuPG. Iba pang paraan ng pag-install ay nagda-download ng susi gamit ang curl o browser. Hindi lahat ng programang iyon ay nagbabasa ng sariling proxy configuration ng APT.

Para sa kahilingan sa key server ng GnuPG

Gumagamit ang GnuPG ng dirmngr para sa kaugnay na mga operasyon sa network. Kasama sa mga dokumentadong opsyon nito ang honor-http-proxy at isang tahasang setting na http-proxy; nilalampasan ng tahasang setting ang environment variable. Suriin ang GnuPG home at account na talagang ginagamit, lalo na para sa isang command na may pribilehiyo.

Suriin din ang URL ng key server. Ang native na koneksyon sa key server ay hindi katulad ng HTTPS na kahilingan para sa parehong susi. Ang pag-access ng browser sa pamamagitan ng HTTP proxy ay hindi nagtatatag ng pahintulot para sa hiwalay na direktang koneksyon sa port ng key server.

Sundin ang kasalukuyang paraan ng pag-install ng publisher

Huwag buhayin muli ang isang hindi na ginagamit na global-trust na command para ayusin ang access sa network. Dapat tukuyin ng kasalukuyang tagubilin ng publisher ang pinagmulan ng susi at ang nilalayong keyring. Kung gumagamit sila ng HTTPS download, i-configure ang HTTP client na gumagawa ng kahilingang iyon. Kung saan ang publisher ay pampublikong naaabot at pinapayagan ang pampublikong tagapamagitan, nag-aalok ang listahan ng HTTP proxy ng mga kandidatong endpoint; nananatiling hiwalay na pangangailangan ang pagpapatunay ng fingerprint.

Kumpirmahin ang buong inaasahang fingerprint ng susi sa pamamagitan ng impormasyon ng publisher. Ang na-download na file, tugmang display name o resulta ng paghahanap ay hindi nagtatatag ng pagkakakilanlan. Para sa pag-ikot ng susi, gamitin ang kasalukuyang dokumentadong proseso ng pagpapalit.

Maaaring iugnay ng opsyong Signed-By ng APT ang repositoryo sa isang partikular na keyring sa halip na magbigay ng pangkalahatang pagtitiwala sa mga pinagmulan. Suriin ang kinakailangang format at extension ng keyring, pagkatapos tiyakin na kayang basahin ng acquisition account ang file at madaanan ang mga parent directory nito. Ang access ng administrator lamang ay hindi nagtatatag ng pahintulot na iyon.

Hayaang ituro ng error ang susunod na pagsusuri

• Ang timeout ay tungkol sa ruta ng downloader o sa maabot na endpoint.
• Ang hamon ng proxy ay tungkol sa account at sinusuportahang paraan nito.
• Ang hindi tugmang fingerprint ay bigong pagtitiwala pagkatapos ng paghahatid.
• Ang susunod na error sa lagda ng APT ay maaaring tungkol sa daan ng keyring o sa pagkakaugnay sa repositoryo.

Lutasin ang yugtong iyon habang pinapanatili ang pagpapatunay ng lagda. Kapag ito ay pinatay, matatanggal ang pagsusuring dapat ibigay ng pag-set up ng susi ng lagda.