主页 / ubuntu / 问题 / 1347851
Accepted
Broadsworde
Asked: 2021-06-24 20:21:55 +0800 CST

为什么 `apt upgrade` 没有为 Skype 获得新的软件密钥签名？

  • 772

最近apt update && apt full-upgrade我在随后运行时开始收到以下错误apt full-upgrade：

Get:4 https://repo.skype.com/deb stable InRelease [4,502 B]                                        
Err:4 https://repo.skype.com/deb stable InRelease
  The following signatures were invalid: EXPKEYSIG 1F3045A5DF7587C3 Skype Linux Client Repository <[email protected]>
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://repo.skype.com/deb stable InRelease: The following signatures were invalid: EXPKEYSIG 1F3045A5DF7587C3 Skype Linux Client Repository <[email protected]>
W: Failed to fetch https://repo.skype.com/deb/dists/stable/InRelease  The following signatures were invalid: EXPKEYSIG 1F3045A5DF7587C3 Skype Linux Client Repository <[email protected]>
W: Some index files failed to download. They have been ignored, or old ones used instead.

有没有办法纠正这个问题，或者我应该等待 Microsoft/Canonical 生成/更新必要的密钥签名？

apt

2 个回答

  1. 密钥现已更新，您可以使用以下方式安装它：

    curl https://repo.skype.com/data/SKYPE-GPG-KEY | sudo apt-key add -

    • 23
  2. Best Answer

    签名密钥的有效期已经过期，几天后微软才生成了一个新密钥。您系统中的密钥替换不是自动的，您需要删除旧密钥并添加新密钥。

    有两种解决问题的方法：一种是使用传统apt-key add命令，另一种是手动将新密钥添加到密钥环中。

    # 解决方案在 Ubuntu 21.04 之前有效（包括它）

    您可以删除不再有效的密钥：

    sudo apt-key del 1F3045A5DF7587C3

    然后重新添加新的有效密钥：

    curl https://repo.skype.com/data/SKYPE-GPG-KEY | sudo apt-key add -

    运行sudo apt update && sudo apt upgrade你应该看不到错误。

    # 解决方案在 Ubuntu 21.04 和未来版本中有效

    当您尝试apt-key在 Ubuntu 中使用添加 APT 存储库密钥时，您可能会看到以下消息：

    警告： apt-key 已弃用。改为在trusted.gpg.d 中管理密钥环文件（参见apt-key(8)）。

    apt-key 手册页提到：

    不推荐使用 apt-key，除了在维护者脚本中使用 apt-key del 从主密钥环中删除现有密钥。

    因此，如果您使用 Ubuntu 21.04 之前的版本，则可以使用apt-key deland apt-key add，但对于以下版本，您必须手动在密钥环中添加密钥（在 Ubuntu 21.04 中，这两种解决方案都可以正常工作：我对它们都进行了测试）。

    您可以删除不再有效的密钥：

    sudo apt-key del 1F3045A5DF7587C3

    下载密钥并将其添加到密钥环：

    curl https://repo.skype.com/data/SKYPE-GPG-KEY | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/skype-stable-archive-keyring.gpg

    打开skype-stable.list文件...

    sudo nano /etc/apt/sources.list.d/skype-stable.list

    ...并以这种方式修改第一行：

    deb [arch=amd64 signed-by=/etc/apt/trusted.gpg.d/skype-stable-archive-keyring.gpg] https://repo.skype.com/deb stable main

    运行sudo apt update && sudo apt upgrade你应该看不到错误。

    • 20

相关问题