Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:paquet_depot [2020/11/27 11:58] – francoisa
+++ technique:paquet_depot [2021/04/20 23:35] – francoisa
@@ Ligne 169: / Ligne 169: @@
 <code>
-deb http://depot.cemea.org/ bionic main # à affiner pour les options universe multiverse contrib...
+deb [allow-insecure=yes] http://depot.cemea.org focal main contrib universe multiverse restricted
+# allow-insecure si le dépot n'est pas signé
 </code>
@@ Ligne 188: / Ligne 189: @@
 mv /var/lib/dpkg/info/PAQUET.* /tmp/
 dpkg --remove --force-remove-reinstreq PAQUET
+</code>
+===== Clef GPG de dépot expiré =====
+Cas où un dépot à été ajouté et sa clef a expiré.
+Exemple :
+<code>
+Err :6 https://packages.sury.org/php buster InRelease
+  Les signatures suivantes ne sont pas valables : EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key <deb@sury.org>
+</code>
+apt-key list sury donne :
+<code>
+pub   rsa3072 2019-03-18 [SC] [expirée : 2021-03-17]
+8500 A023 5D97 F5D1 0063 B188 E2B6 95BD 4743
+uid          [ expirée ] DEB.SURY.ORG Automatic Signing Key <deb@sury.org>
+</code>
+<code>
+L'identifiant de la clef est ici B188E2B695BD4743 (4 derniers 4-uplets).
+</code>
+Donc on récupère la nouvelle clef à partir des serveurs de clef avec cet identifiant :
+<code>
+sudo apt-key adv --keyserver keys.gnupg.net --recv-keys B188E2B695BD4743
+</code>
+Et c'est tout bon !
+apt-key list sury renvoie :
+<code>
+pub   rsa3072 2019-03-18 [SC] [expires: 2024-02-16]
+8500 A023 5D97 F5D1  0063 B188 E2B6 95BD 4743
+uid           [ unknown] DEB.SURY.ORG Automatic Signing Key <deb@sury.org>
+sub   rsa3072 2019-03-18 [E] [expires: 2024-02-16]
 </code>