Início / ubuntu / Perguntas / 1540583
Accepted
g4b0
Asked: 2025-02-05 23:04:39 +0800 CST

Certificado CA inválido do Ubuntu 22

  • 772

Gpg parou de funcionar no meu Ubuntu 22.4.5 LTS, provavelmente após uma atualização. Ele pode listar minhas chaves, que estavam funcionando assinando git commit desde a última atualização.

$ gpg --list-secret-keys --keyid-format=long
/home/g4b0/.gnupg/pubring.kbx
-----------------------------
sec   rsa3072/WWWWWWWWWWWWWWWW 2024-06-03 [SC] [expires: 2026-06-03]
      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
uid                 [ultimate] Foo Bar <[email protected]>
ssb   rsa3072/AAAAAAAAAAAAAAAA 2024-06-03 [E] [expires: 2026-06-03]

sec   rsa3072/ZZZZZZZZZZZZZZZZ 2024-06-04 [SC] [expires: 2026-06-04]
      YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY
uid                 [ultimate] Bar Foo <[email protected]>
ssb   rsa3072/BBBBBBBBBBBBBBBB 2024-06-04 [E] [expires: 2026-06-04]

Tentar usá-lo resulta em erro de certificado CA inválido

echo "test" | gpg -vv --clearsign
gpg: using pgp trust model
gpg: key WWWWWWWWWWWWWWWW: accepted as trusted key
gpg: key ZZZZZZZZZZZZZZZZ: accepted as trusted key
gpg: writing to stdout
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

test
gpg: pinentry launched (3   )
gpg: signing failed: Bad CA certificate
gpg: [stdin]: clear-sign failed: Bad CA certificate

Versão do Ubuntu:

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 22.04.5 LTS
Release:    22.04
Codename:   jammy

Tudo está atualizado. Como resolver?

22.04

2 respostas

  1. É por causa de um bug ou configuração incorreta no pinentrycomponente, você deve tentar um pinentryprograma diferente comopinentry-curses

    primeiro nós instalamossudo apt install pinentry-curses

    então criamos ~/.gnupg/gpg-agent.confou adicionamos no final do arquivo

    pinentry-program /usr/bin/pinentry-curses

    então reiniciamos

    gpgconf --kill gpg-agent

    Agora deve funcionar, você pode tentar comecho "test" | gpg --clearsign

    se isso não funcionar, você pode tentar habilitar pinentryo modo loopback

    adicione ~/.gnupg/gpg-agent.confa linha allow-loopback-pinentrye reinicie e tente novamente, mas com

    echo "test" | gpg --clearsign --pinentry-mode=loopback
    • 2
  2. Best Answer

    Depois da dica do Saxtheowl que resolvi, era um bug do JetBrains PhpStorm IDE, que sobrescrevia~/.gnupg/gpg-agent.conf

    Resolvi com:

    rm .gnupg/gpg-agent.conf
gpgconf --reload gpg-agent

    Link para o bug: https://youtrack.jetbrains.com/issues?q=%7Bgpg%7D&preview=IJPL-173525

    • 1

relate perguntas