APT có thể tải gói về, nhưng khóa ký không đến
Việc tải từ kho và việc lấy khóa ký có thể dùng các chương trình và thiết lập proxy khác nhau. Hãy sửa đường tải về mà không làm yếu niềm tin vào gói.
Một thiết lập Acquire::http::Proxy đang hoạt động chứng minh được rất ít về việc tải khóa ký thất bại cho đến khi bạn biết chương trình nào đang lấy khóa.
Các hướng dẫn cũ dùng apt-key adv đi qua đường máy chủ khóa của GnuPG. Các cách cài đặt khác tải khóa bằng curl hoặc trình duyệt. Những chương trình đó không phải tất cả đều đọc cấu hình proxy riêng của APT.
Đối với yêu cầu tới máy chủ khóa GnuPG
GnuPG dùng dirmngr cho các thao tác mạng liên quan. Các tùy chọn được ghi chép của nó gồm honor-http-proxy và một thiết lập http-proxy rõ ràng; thiết lập rõ ràng ghi đè biến môi trường. Hãy kiểm tra thư mục home và tài khoản GnuPG thực sự được dùng, nhất là với một lệnh có đặc quyền.
Cũng hãy kiểm tra URL của máy chủ khóa. Kết nối máy chủ khóa gốc không giống một yêu cầu HTTPS cho cùng khóa đó. Truy cập bằng trình duyệt qua proxy HTTP không tạo ra quyền cho một kết nối trực tiếp riêng tới cổng máy chủ khóa.
Làm theo cách cài đặt hiện hành của nhà phát hành
Đừng làm sống lại một lệnh tin cậy toàn cục đã lỗi thời để sửa truy cập mạng. Hướng dẫn hiện hành của nhà phát hành nên nêu nguồn khóa và vòng khóa dự định. Nếu họ dùng tải xuống HTTPS, hãy cấu hình máy khách HTTP thực hiện yêu cầu đó. Ở nơi nhà phát hành được công khai truy cập và các trung gian công cộng được phép, danh sách proxy HTTP đưa ra các điểm cuối ứng viên; việc xác minh dấu vân tay vẫn là yêu cầu riêng.
Xác nhận dấu vân tay đầy đủ mong đợi của khóa qua thông tin của nhà phát hành. Một tệp đã tải, tên hiển thị trùng khớp hay kết quả tìm kiếm không xác lập danh tính. Với việc luân chuyển khóa, hãy dùng quy trình thay thế được ghi chép hiện hành.
Tùy chọn Signed-By của APT có thể liên kết kho đó với một vòng khóa cụ thể thay vì cấp niềm tin chung giữa các nguồn. Hãy kiểm tra định dạng và phần mở rộng cần thiết của vòng khóa, rồi bảo đảm tài khoản thu nhận có thể đọc tệp và đi qua các thư mục cha của nó. Chỉ quyền quản trị không xác lập quyền đó.
Để lỗi chỉ ra bước kiểm tra tiếp theo
- Hết thời gian liên quan tới tuyến của trình tải hoặc khả năng tiếp cận điểm cuối.
- Thách thức proxy liên quan tới tài khoản và phương thức được hỗ trợ.
- Dấu vân tay không khớp là thất bại tin cậy sau khi giao.
- Lỗi chữ ký APT về sau có thể liên quan tới đường dẫn vòng khóa hoặc liên kết với kho.
Giải quyết giai đoạn đó trong khi vẫn giữ việc xác minh chữ ký. Tắt nó đi sẽ bỏ mất bước kiểm tra mà việc thiết lập khóa ký phải cung cấp.