APT קען אראפלאדן פעקלעך, אבער דער חתימה־שליסל קומט נישט אן

אַן אַרבעטנדיקע Acquire::http::Proxy איינשטעלונג באַװײַזט װינציק װעגן אַ דורכגעפֿאַלענעם אַראָפּלאָד פֿון חתימה־שליסל, ביז מען װײס װאָס פֿאַר אַ פּראָגראַם ברענגט דעם שליסל.

עלטערע אָנװײַזונגען מיט apt-key adv גײען דורכן GnuPG שליסל־סערווער־װעג. אַנדערע איינשטעל־מעטאָדן לאָדן אַראָפּ אַ שליסל מיט curl אָדער אַ בלעטערער. די פּראָגראַמען לײענען נישט אַלע די אייגענע פּראָקסי־קאָנפֿיגוראַציע פֿון APT.

פֿאַר אַ בקשה צו דעם GnuPG שליסל־סערווער

GnuPG נוצט dirmngr פֿאַר די באַטרעפֿנדיקע נעצװערק־אָפּעראַציעס. זײַנע דאָקומענטירטע אָפּציעס אַנטהאַלטן honor-http-proxy און אַן עקספּליציטע http-proxy איינשטעלונג; די עקספּליציטע איינשטעלונג פֿאַרבײַגײט די סבֿיבֿה־װאַריאַבל. קוק איבער דעם GnuPG־הײם און דעם קאָנטאָ װאָס װערן טאַקע גענוצט, ספּעציעל פֿאַר אַ באַפֿעל מיט פּריווילעגיעס.

קוק אויך איבער דעם URL פֿון שליסל־סערווער. אַ געבוירענע פֿאַרבינדונג צום שליסל־סערווער איז נישט דאָס זעלבע װי אַ HTTPS־בקשה פֿאַר דעם זעלביקן שליסל. בלעטערער־צוטריט דורך אַ HTTP־פּראָקסי באַשטעטיקט נישט קיין דערלויבעניש פֿאַר אַ באַזונדערער דירעקטער פֿאַרבינדונג צו אַ שליסל־סערווער־פּאָרט.

גיי נאָך דעם איצטיקן אינסטאַליר־מעטאָד פֿונעם פֿאַרלעגער

באַלעבאָט נישט אַ פֿאַרעלטערטער גלאָבאַלער צוטרוי־באַפֿעל צו פֿאַררעכטן נעצװערק־צוטריט. די איצטיקע אָנװײַזונגען פֿונעם פֿאַרלעגער דאַרפֿן אָנצײגן די שליסל־מקור און דעם געמיינטן שליסל־רינג. אויב זײ נוצן אַ HTTPS־אַראָפּלאָד, שטעל אײַן דעם HTTP־קליענט װאָס מאַכט די בקשה. װוּ דער פֿאַרלעגער איז פּובליק צוטריטלעך און פּובליקע מיטלער זענען דערלויבט, פֿאָרשטעלט די HTTP־פּראָקסי־ליסטע קאַנדידאַטן פֿאַר ענדפּונקטן; פֿינגעראַפּדרוק־פּריפֿונג בלײַבט אַ באַזונדערע פֿאָדערונג.

באַשטעטיק דעם פֿולן דערװאַרטעטן פֿינגעראַפּדרוק פֿון שליסל דורך דער אינפֿאָרמאַציע פֿונעם פֿאַרלעגער. אַן אַראָפּגעלאָדנע טעקע, אַ פּאַסיקער אָנצײַג־נאָמען אָדער אַ זוכער־רעזולטאַט באַשטעטיקן נישט קיין אידענטיטעט. פֿאַר אַ שליסל־דרייַונג נוץ דעם איצטיקן דאָקומענטירטן פֿאַרבײַטױס־פּראָצעס.

די Signed-By אָפּציע פֿון APT קען פֿאַרבינדן די רעפּאָזיטאָרי מיט אַ באַשטימטן שליסל־רינג אַנשטאָט געבן אַלגעמיין צוטרוי צװישן מקורים. קוק איבער דעם פֿאָדערלעכן פֿאָרמאַט און די פֿאַרבלײַב פֿון שליסל־רינג, דערנאָך פֿאַרזיכער זיך אַז דער באַקומעניש־קאָנטאָ קען לײענען די טעקע און דורכגײן אירע עלטערן־דירעקטאָריעס. בלויז אַדמיניסטראַטאָר־צוטריט באַשטעטיקט נישט די דערלויבעניש.

לאָז דעם פֿעלער צײגן די נעקסטע פּריפֿונג

• אַ צײַט־אָפּלאָף באַטרעפֿט דעם אַראָפּלאָדער־װעג אָדער דער דערגײיקייט פֿון ענדפּונקט.
• אַ פּראָקסי־אַרױספֿאָדערונג באַטרעפֿט דעם קאָנטאָ און דעם אונטערשטיצטן מעטאָד.
• אַ נישט־פּאַסיקער פֿינגעראַפּדרוק איז אַ צוטרוי־דורכפֿאַל נאָך דער ליפֿערונג.
• אַ שפּעטער APT חתימה־פֿעלער קען באַטרעפֿן דעם שליסל־רינג־װעג אָדער די רעפּאָזיטאָרי־פֿאַרבינדונג.

פֿאַררעכט די דאָזיקע סטאַדיע און האַלט אויף דער חתימה־פּריפֿונג. אָפּשטעלן זי װאָלט אַװעקגענומען די פּריפֿונג װאָס די חתימה־שליסל־איינשטעלונג דאַרף צושטעלן.