Calender
Sun Mon Tue Wed Thu Fri Sat
      1
2345678
9101112131415
16171819202122
23242526272829
30      
<< September 2018 >>
広告
SEARCH

SELECTED ENTRIES
RECENT COMMENTS
RECENT TRACKBACK
CATEGORIES
ARCHIVES
LINKS
PROFILE
OTHERS
SKYPE
PC: skype.jojo.jp
chat
iPad: iphone.jojo.jp
chat call
THANKS



本日:
昨日:
多言語
広告
 ▼▲ 作業日報 ▼△
    What's under the hood?
<< サブドメインへのメール中継設定(qmail)_図説 | main | マザーリーフ(子宝草) >>
Debian 公開鍵を利用できないため、以下の署名は検証できませんでした
09/10/26追記:
 公開鍵が利用できないときの一般的な対応方法
 久しぶりのeach機でapt-get updateすると以下のエラー。
パッケージリストを読み込んでいます... 完了
W: GPG error: http://ftp.jp.debian.org etch Release: 公開鍵を利用できないため、
以下の署名は検証できませんでした: NO_PUBKEY 9AA38DCD55BE302B
これは「9AA38DCD55BE302B」の公開鍵が登録されていないということで、インストーラに入っていたキーリングの公開鍵が2009/07/01に失効しているらしい。
http://lists.debian.org/debian-devel-announce/2009/01/msg00008.html

以下のサイトの説明にしたがって鍵を取得しようとしたのですが
http://debian.fam.cx/index.php?AptGet#o2435080
#gpg --keyserver wwwkeys.eu.pgp.net --recv-keys 9AA38DCD55BE302B
gpg: requesting key 55BE302B from hkp server wwwkeys.eu.pgp.net
gpg: keyserver timed out
gpg: keyserver receive failed: keyserver error
となり、タイムアウトエラー、、通信系のエラーっぽいので

一旦公開鍵をWEBで落として(画面でコピ)し
http://ftp-master.debian.org/keys/archive-key-5.0.asc

hoge.asc として作成し(sshログイン、viで作成)
#apt-key add ./hoge.asc
「apt-get update」できるようになりました。

リンク:
 ・Debian:Archive signing Keys
「apt-key list」で現在登録されている公開キーのリスト表示
# apt-key list
/etc/apt/trusted.gpg
--------------------
pub   1024D/2D230C5F 2006-01-03 [expired: 2007-02-07]
uid                  Debian Archive Automatic Signing Key (2006) 

pub   1024D/6070D3A1 2006-11-20 [expired: 2009-07-01]
uid                  Debian Archive Automatic Signing Key (4.0/etch) 

pub   1024D/ADB11277 2006-09-17
uid                  Etch Stable Release Key 

pub   1024D/BBE55AB3 2007-03-31 [expires: 2010-03-30]
uid                  Debian-Volatile Archive Automatic Signing Key (4.0/etch)
sub   2048g/36CA98F3 2007-03-31 [expires: 2010-03-30]

pub   4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
uid                  Debian Archive Automatic Signing Key (5.0/lenny) 

また削除するには「apt-key del [キーID]」で、55BE302B以外は全部削除しても問題ないようです。リポジトリに追加している方はそちらの方も確認が必要です。

archive-keyingパッケージをインストールしておくと自動的にキーリングに追加されるそうです。
| サーバー関連 | 11:54 | comments(0) | trackbacks(0) |









http://blog.jojo.jp/trackback/1309603