it-swarm.com.de

FEHLER: Eine oder mehrere PGP-Signaturen konnten nicht überprüft werden, Arch Linux

Ich wechselte kürzlich zu einer Arch-basierten Distribution Manjaro .

Ich habe Probleme beim Installieren einiger Pakete aus dem aur Arch-Repository

    curl-7.54.0.tar.gz ... Passed
    curl-7.54.0.tar.gz.asc ... Skipped
==> Verifying source file signatures with gpg...
    curl-7.54.0.tar.gz ... FAILED (unknown public key 5CC908FDB71E12C2)
==> ERROR: One or more PGP signatures could not be verified!

Was muss ich tun, um dies zu beheben?

18
nelaaro

Sobald Sie ein lokales GPG-Schlüsselpaar haben, können Sie den unbekannten Schlüssel in den Schlüsselsatz Ihrer lokalen Benutzer importieren. In meinem Fall muss der Schlüssel 5CC908FDB71E12C2 wie folgt importiert werden.

$ gpg --recv-keys 5CC908FDB71E12C2
gpg: keybox '/home/user/.gnupg/pubring.kbx' created
gpg: key 5CC908FDB71E12C2: 8 signatures not checked due to missing keys
gpg: /home/aaron/.gnupg/trustdb.gpg: trustdb created
gpg: key 5CC908FDB71E12C2: public key "Daniel Stenberg <[email protected]>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1

--recv-keys key IDs: Importiert die Schlüssel mit den angegebenen Schlüssel-IDs von einem Keyserver.

Wenn dies fehlschlägt, müssen Sie möglicherweise einen lokalen GPG-Keystore/eine lokale GPG-Datenbank erstellen.

Die folgenden Schritte sind möglicherweise nicht mehr erforderlich, da mit dem obigen Schritt eine lokale Schlüsseldatenbank für Sie erstellt wird. Dies hängt von Ihrer Distribution und gpg Version und Konfiguration ab.

Wenn Sie noch keine gpg Schlüsseldatenbank für Ihren lokalen Benutzer haben.

gpg --generate-key 

oder

gpg --full-gen-key 

Was sagen die Docs?.

   --generate-key
   --gen-key
          Generate  a  new key pair using the current default parameters.  This is the standard command to create a new key.  In addition to the key a revocation certificate is created and stored in the
          ‘openpgp-revocs.d’ directory below the GnuPG home directory.

   --full-generate-key
   --full-gen-key
          Generate a new key pair with dialogs for all options.  This is an extended version of --generate-key.

          There is also a feature which allows you to create keys in batch mode. See the manual section ``Unattended key generation'' on how to use this.
28
nelaaro