Come posso correggere l'errore GPG "NO_PUBKEY"?

Ho aggiunto alcuni repository aggiuntivi con il programma Software Sources. Ma quando ricarico il database dei pacchetti, ricevo un errore simile al seguente:

W: Errore GPG: http://ppa.launchpad.net fidato InRelease: le seguenti firme non possono essere verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 8BAF9A6F

So di poterlo riparare usando apt-keyun terminale, secondo la documentazione ufficiale di Ubuntu. Ma mi sarebbe piaciuto farlo graficamente. C'è un modo per farlo senza usare un terminale?

Di gran lunga il modo più semplice di gestirlo ora è con Y-PPA-Manager (che ora integra lo launchpad-getkeysscript con un'interfaccia grafica).

1. Per installarlo, aggiungi prima il repository webupd8 per questo programma:

   sudo add-apt-repository ppa:webupd8team/y-ppa-manager
   

2. Aggiorna il tuo elenco di software e installa Y-PPA-Manager:

   sudo apt-get update
   sudo apt-get install y-ppa-manager
   

3. Esegui y-ppa-manager (ovvero digita y-ppa-managerquindi premi il tasto Invio).

4. Quando viene visualizzata la finestra principale di y-ppa-manager, fai clic su "Avanzate".

5. Dall'elenco delle attività avanzate, selezionare "Prova a importare tutte le chiavi GPG mancanti" e fai clic su OK.

   Hai finito! Come indica la finestra di dialogo di avviso all'avvio dell'operazione, potrebbero essere necessari alcuni minuti (circa 2 minuti per me) a seconda di quanti PPA hai e della velocità della tua connessione.

Eseguire i seguenti comandi nel terminale

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys <PUBKEY>

dove si <PUBKEY>trova la chiave pubblica mancante per il repository, ad es 8BAF9A6F.

Quindi aggiorna

sudo apt-get update

METODO ALTERNATIVO:

sudo gpg --keyserver pgpkeys.mit.edu --recv-key  <PUBKEY>
sudo gpg -a --export <PUBKEY> | sudo apt-key add -
sudo apt-get update

Nota che quando importi una chiave come questa apt-keystai dicendo al sistema che ti fidi della chiave che stai importando per firmare il software che il tuo sistema utilizzerà. Non farlo a meno che tu non sia sicuro che la chiave sia davvero la chiave del distributore di pacchetti.

Succede quando non si dispone di una chiave pubblica adatta per un repository.

Per risolvere questo problema usa questo comando:

gpg --keyserver hkp://keyserver.ubuntu.com:80 --recv 9BDB3D89CE49EC21

che recupera la chiave dal server delle chiavi di Ubuntu. E poi questo:

gpg --export --armor 9BDB3D89CE49EC21 | sudo apt-key add -

che aggiunge la chiave a apt chiavi attendibili.

La soluzione può essere trovata qui e qui e qui .

Devi ottenere e importare la chiave.

Per ottenere la chiave da un PPA, visitare la pagina Launchpad del PPA. Su ogni pagina PPA su Launchpad troverai questo link (2), dopo aver fatto clic su "Dettagli tecnici su questo PPA" (1):

Seguilo e fai clic sul collegamento ID chiave (3):

Salva la pagina, questo è il tuo file chiave.

Ora è il momento di importarlo:

• Applications > Software Center,
• Edit > Software sources...,
• Inserisci la tua password,
• Vai alla Authenticationscheda e fai clic su Import Key File..., finalmente
• Seleziona il file chiave salvato e fai clic su OK.

apt può gestire solo 40 chiavi in ​​/etc/apt/trusted.gpg.d. 41 chiavi e visualizzerai l'errore GPG "nessuna chiave pubblica trovata" anche se esegui tutti i passaggi per aggiungere le chiavi mancanti.

Controlla se ci sono chiavi inutilizzate in questo file da ppa che non usi più. Se tutti sono in uso, prendere in considerazione la rimozione di alcuni ppa insieme ai corrispondenti file di chiavi in ​​/etc/apt/trusted.gpg.d

Inoltre, usando

sudo apt-key adv

È considerato un rischio per la sicurezza e non è raccomandato in quanto si sta " minando l'intero concetto di sicurezza in quanto questo non è un modo sicuro di ricevere le chiavi per vari motivi (come: hkp è un protocollo in testo semplice, è possibile falsificare keyid brevi e persino lunghi, ... ) ". http://ubuntuforums.org/showthread.php?t=2195579

Credo che sia il modo corretto di aggiungere chiavi mancanti (ad esempio 1ABC2D34EF56GH78)

gpg --keyserver hkp://keyserver.ubuntu.com:80 --recv 1ABC2D34EF56GH78
gpg --export --armor 1ABC2D34EF56GH78 | sudo apt-key add -

C'è un piccolo script impacchettato nel PPA WebUpd8 che collegherò come un singolo download .deb in modo da non dover aggiungere l'intero PPA, che importa automaticamente tutte le chiavi GPG mancanti.

Scarica e installa Launchpad-getkeys (ignora ~ natty nella sua versione, funziona con tutte le versioni di Ubuntu da Karmic fino a Oneiric). Una volta installato, apri un terminale e digita:

sudo launchpad-getkeys

Se sei dietro un proxy, le cose sono un po 'più complicate, quindi vedi questo per maggiori informazioni

Ho riscontrato lo stesso problema durante l'installazione di Heroku. Il link qui sotto ha risolto il mio problema -

http://naveenubuntu.blogspot.in/2011/08/fixing-gpg-keys-in-ubuntu.html

Dopo aver risolto il NO_PUBKEYproblema, il problema riportato di seguito è rimasto

W: GPG error: xhttp://toolbelt.heroku.com ./ Release: The following signatures were invalid: BADSIG C927EBE00F1B0520 Heroku Release Engineering <release@heroku.com>

Per risolverlo ho eseguito i seguenti comandi nel terminale:

sudo -i  
apt-get clean  
cd /var/lib/apt  
mv lists lists.old  
mkdir -p lists/partial  
apt-get clean  
apt-get update  

Fonte: collegamento per risolverlo

Assicurati di aver apt-transport-httpsinstallato:

dpkg -s apt-transport-https > /dev/null || bash -c "sudo apt-get update; 
sudo apt-get install apt-transport-https -y" 

Aggiungi repository:

curl https://repo.skype.com/data/SKYPE-GPG-KEY | sudo apt-key add - 
echo "deb [arch=amd64] https://repo.skype.com/deb stable main" | sudo tee /etc/apt/sources.list.d/skype-stable.list 

Installa Skype per Linux:

sudo apt-get update 
sudo apt-get install skypeforlinux -y

Fonte: https://community.skype.com/t5/Linux/Skype-for-Linux-Beta-signatures-couldn-t-be-verified-because-the/td-p/4645756

Più in generale, il seguente metodo dovrebbe funzionare per ogni repository. Prima di tutto cerca, con l'eventuale aiuto di un motore di ricerca, un testo sul sito Web del fornitore del programma che assomigli a quanto segue:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.1 (GNU/Linux)
[...]
-----END PGP PUBLIC KEY BLOCK-----

Tale testo viene ad esempio visualizzato su http://deb.opera.com . Copia il passaggio, incollalo in un file vuoto che crei sul desktop. Ciò si traduce nel file chiave.

Quindi continuare con l'importazione della chiave:

• Applicazioni> Sofware Center
• Modifica> Sorgenti software ..., inserisci la password
• Scheda Autenticazione, fare clic su "Importa file chiave ..."
• Seleziona il file chiave salvato e fai clic su "Ok".

È ora possibile rimuovere il file chiave creato in precedenza.

Buono! Ho finalmente trovato la strada!

Ho testato tutti i metodi per correggere l' errore GPG NO_PUBKEY e niente funziona per me.

Ho eliminato l'intero contenuto della cartella /etc/apt/trusted.gpg.d

cd /etc/apt/trusted.gpg.d
sudo rm -R *
sudo apt-get update

E io uso il metodo Y-PPA-Manager perché sono troppo pigro per creare manualmente tutti i pubkey (troppi): http://www.unixmen.com/fix-w-gpg-error-no_pubkey-ubuntu/

esegui sudo apt-get update di nuovo e finalmente tutto funziona alla grande ora! Carri armati!

Fonte basata: post n. 17 su https://bugs.launchpad.net/ubuntu/+source/apt/+bug/1263540

Ho avuto lo stesso problema con il client Updater di DynDNS.

Si è scoperto che era appena scaduto le chiavi.

La reinstallazione del software (scaricandone una nuova .debdal sito Web, quindi utilizzando Software Center per reinstallare) ha risolto il problema.

Messaggio di errore per riferimento:

W: GPG error: http://cdn.dyn.com stable/ Release: The following signatures were invalid: KEYEXPIRED 141943.......