Mise a jour clé GPG

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Mise a jour clé GPG

wla64

Bonjour a tous,
En faisant un apt-get update je me trouve avec le message

Erreur de GPG : http://download.opensuse.org Release : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible

Je cherche un peu et je fait un

apt-key list

afin de supprimer l'ancienne clé et mettre a jour, mais je tombe sur plusieurs clés avec les chemins suivant

/etc/apt/trusted.gpg
/etc/apt/trusted.gpg.d/deb-multimedia-keyring.gpg
/etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg
/etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg
/etc/apt/trusted.gpg.d/debian-archive-jessie-stable.gpg
/etc/apt/trusted.gpg.d/debian-archive-squeeze-automatic.gpg
/etc/apt/trusted.gpg.d/debian-archive-squeeze-stable.gpg
/etc/apt/trusted.gpg.d/debian-archive-wheezy-automatic.gpg
/etc/apt/trusted.gpg.d/debian-archive-wheezy-stable.gpg

Je sais pas trop laquelle qui pose problème
Merci

Ikoula

Bonjour,

Tu peux faire la commande ci dessous s'il te plait?

#uname -a

wla64

La commande me donne ceci:

Linux nsxxxxxx.ip-(serveur).eu 3.14.32-xxxx-grs-ipv6-64 #1 SMP Sat Feb 7 11:35:27 CET 2015 x86_64 GNU/Linux

Ikoula

Ok ça ne donne pas l'info que je voulais, essaye :

cat /etc/debian_version

Si ça indique debian7 je t'invite non pas à supprimer mais à renommer
debian-archive-wheezy-automatic.gpg --> debian-archive-wheezy-automatic.gpg.old
debian-archive-wheezy-stable.gpg --> debian-archive-wheezy-automatic.gpg.old

Si ça indique debian8 je t'invite non pas à supprimer mais à renommer
debian-archive-jessie-automatic.gpg --> debian-archive-jessie-automatic.gpg.old
debian-archive-jessie-stable.gpg --> debian-archive-jessie-automatic.gpg.old

wla64

Tout d'abord merci de ton aide.
La commande me donne version 8.2
Je trouve bizarre de mettre un OLD en jessie, mais je l'ai quand meme fait. ça a cherché les maj mais ne trouve pas la clé publique, j'ai donc testé aussi de metre le wheezy en OLD, meme problème.
Je te joint une copie de ce qui ce trouve dans le dossier
/etc/apt/trusted.gpg.d

deb-multimedia-keyring.gpg
debian-archive-jessie-automatic.gpg.old
debian-archive-jessie-security-automatic.gpg
debian-archive-jessie-stable.gpg.old
debian-archive-squeeze-automatic.gpg
debian-archive-squeeze-stable.gpg
debian-archive-wheezy-automatic.gpg
debian-archive-wheezy-stable.gpg

et la fin du résultat dans la console après un apt-get update

Lecture des listes de paquets... Fait
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
NO_PUBKEY CBF8D6FD518E17F2
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
NO_PUBKEY CBF8D6FD518E17F2
W: Erreur de GPG : http://download.opensuse.org Release : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 0A506F712A7D8A29

merci

Nanou436

Bonjour

il y a un moment de ça, j'ai eu quasi la même erreur que toi avec GPG:

W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://download.opensuse.org Release: The following signatures were invalid: KEYEXPIRED 1450365413

Pour résoudre mon problème, j'ai faits:

wget http://download.opensuse.org/repositories/shells:/fish:/release:/2/Debian_8.0/Release.key
apt-key add - < Release.key

Voilà si ça peux t'aider

wla64

Après la commande, même message d'erreur

Ikoula

Salut,

Ok je pensais qu'il allait régénérer la clef tout seul, tu peux essayer cette commande :

#gpg --gen-key

Source : http://keyring.debian.org/creating-key.html

wla64

J'ai crée la clé sans problème.
Mais a la commande
apt-get update
J'ai toujour le meme message

Lecture des listes de paquets... Fait
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
NO_PUBKEY CBF8D6FD518E17F2
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
NO_PUBKEY CBF8D6FD518E17F2
W: Erreur de GPG : http://download.opensuse.org Release : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 0A506F712A7D8A29

Je vais tester le reboot serveur pour voir

Ikoula

Essaye
#apt-get install debian-archive-keyring

wla64

Recap
après reboot serveur depuis le tableau de bord kimsufi

apt-get upgrade

passe sans problème, il s'est mis a jour.

apt-get update

donne toujours la même erreur

Lecture des listes de paquets... Fait
W: Erreur de GPG : http://download.opensuse.org Release : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 0A506F712A7D8A38
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
NO_PUBKEY CBF8D6FD518E17F2
W: Aucune clé publique n'est disponible pour la/les clé(s) suivante(s) :
7638D0442B90D020
NO_PUBKEY CBF8D6FD518E17F2

apt-get install debian-archive-keyring

donne

Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
debian-archive-keyring est déjà la plus récente version disponible.
0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.

Donc apparemment la clé est présente, mais je peux pas update et j'ai toujours le message en console pour les clés publique.
Merci pour le temps que tu consacres pour résoudre mon problème.

Ikoula

MMmmm alors peu être :
#apt-get reinstall debian-archive-keyring

wla64

apt-get reinstall debian-archive-keyring
E: L'opération reinstall n'est pas valable

wla64

J'ai testé cette commande en modifient 8.0 en 8.3, vue que c'est ma version.

 wget http://download.opensuse.org/repositories/shells:/fish:/release:/2/Debian_8.3/Release.key
--2016-03-08 19:01:46--  http://download.opensuse.org/repositories/shells:/fish:/release:/2/Debian_8.3/Release.key

Réponse

Résolution de download.opensuse.org (download.opensuse.org)… 2001:67c:2178:8::13, 195.135.221.134
Connexion à download.opensuse.org (download.opensuse.org)|2001:67c:2178:8::13|:80… connecté.
requête HTTP transmise, en attente de la réponse… 404 Not Found
2016-03-08 19:01:46 erreur 404 : Not Found.

root@nsxxxxxx:~# apt-key add - < Release.key
OK

Et bien-sur après un apt-get update, j'ai toujours la meme erreur

Erreur de GPG : http://download.opensuse.org Release : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 0A506F712A7D8A38

Ikoula

C'est quoi ta version de debian tu peux faire un
#uname -a
s'il te plait ?

wla64

Salut, tu m'a déjà demandé cet commande au debut du sujet.

uname -a

Linux nsXXXXXX.ip-xxx-xx-xx.eu 3.14.32-xxxx-grs-ipv6-64 #1 SMP Sat Feb 7 11:35:27 CET 2015 x86_64 GNU/Linux

La commande

cat /etc/debian_version

8.3

voila

Ikoula

Okay je suis retourné à ton message de départ et en cherchant un peu j'ai trouvé ça :

https://doc.ubuntu-fr.org/apt-key

As tu déjà fait ce qui est indiqué sur cette page ?

wla64

apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0A506F712A7D8A38

Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --homedir /tmp/tmp.uC8zLPecpA --no-auto-check-trustdb --trust-model always --keyring /etc/apt/trusted.gpg --primary-keyring /etc/apt/trusted.gpg --keyring /etc/apt/trusted.gpg.d/deb-multimedia-keyring.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-stable.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-squeeze-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-squeeze-stable.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-wheezy-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-wheezy-stable.gpg --recv-keys --keyserver keyserver.ubuntu.com 0A506F712A7D8A38
gpg: demande de la clef 2A7D8A38 sur le serveur hkp keyserver.ubuntu.com
gpgkeys: key 0A506F712A7D8A38 not found on keyserver
gpg: aucune donnée OpenPGP valable n'a été trouvée.
gpg: Quantité totale traitée : 0

J'ai testé aussi en changent le ubuntu par opensuse, vu que j'avais ça dans mon terminal.

apt-key adv --recv-keys --keyserver keyserver.opensuse.org 0A506F712A7D8A38

Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --homedir /tmp/tmp.UVnX7wSOHz --no-auto-check-trustdb --trust-model always --keyring /etc/apt/trusted.gpg --primary-keyring /etc/apt/trusted.gpg --keyring /etc/apt/trusted.gpg.d/deb-multimedia-keyring.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-stable.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-squeeze-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-squeeze-stable.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-wheezy-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-wheezy-stable.gpg --recv-keys --keyserver keyserver.opensuse.org 0A506F712A7D8A38
gpg: demande de la clef 2A7D8A38 sur le serveur hkp keyserver.opensuse.org
?: keyserver.opensuse.org: Host not found
gpgkeys: HTTP fetch error 7: couldn't connect: Success
gpg: aucune donnée OpenPGP valable n'a été trouvée.
gpg: Quantité totale traitée : 0

Et aussi

apt-key adv --recv-keys --keyserver keyserver.download.opensuse.org 0A506F712A7D8A38

Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --homedir /tmp/tmp.SSXUdtKrG6 --no-auto-check-trustdb --trust-model always --keyring /etc/apt/trusted.gpg --primary-keyring /etc/apt/trusted.gpg --keyring /etc/apt/trusted.gpg.d/deb-multimedia-keyring.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-stable.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-squeeze-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-squeeze-stable.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-wheezy-automatic.gpg --keyring /etc/apt/trusted.gpg.d/debian-archive-wheezy-stable.gpg --recv-keys --keyserver keyserver.download.opensuse.org 0A506F712A7D8A38
gpg: demande de la clef 2A7D8A38 sur le serveur hkp keyserver.download.opensuse.org
?: keyserver.download.opensuse.org: Host not found
gpgkeys: HTTP fetch error 7: couldn't connect: Success
gpg: aucune donnée OpenPGP valable n'a été trouvée.
gpg: Quantité totale traitée : 0

Host no found, l'adresse doit pas être bonne...

Ikoula

Bonjour,

C'est peu être juste un soucis de sourceslist alors ?
Tu as quoi dans /etc/apt/sources.list ?

wla64

Voila et merci encore

deb http://debian.mirrors.ovh.net/debian/ jessie main
deb-src http://debian.mirrors.ovh.net/debian/ jessie main

deb http://security.debian.org/ jessie/updates main
deb-src http://security.debian.org/ jessie/updates main

# jessie-updates, previously known as 'volatile'
deb http://debian.mirrors.ovh.net/debian/ jessie-updates main
deb-src http://debian.mirrors.ovh.net/debian/ jessie-updates main

# jessie-backports, previously on backports.debian.org
deb http://debian.mirrors.ovh.net/debian/ jessie-backports main
deb-src http://debian.mirrors.ovh.net/debian/ jessie-backports main

Page suivante »