☰

Недействительная подпись от repo.skype.com: как это исправить?

tag-icon • tag-icon apt package-management skype signature
Недействительная подпись от repo.skype.com: как это исправить?

Сегодня я это сделал sudo apt upgrade, а затем, для перепроверки, сделал sudo apt update. Последнее закончилось словами:

Hit:5 http://dl.google.com/linux/chrome/deb stable InRelease                                       
Get:6 https://repo.skype.com/deb stable InRelease [4,502 B]                                        
Err:6 https://repo.skype.com/deb stable InRelease
  The following signatures were invalid: EXPKEYSIG 1F3045A5DF7587C3 Skype Linux Client Repository <[email protected]>
Fetched 4,502 B in 5s (894 B/s)
Reading package lists... Done
Building dependency tree       
Reading state information... Done
All packages are up to date.
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://repo.skype.com/deb stable InRelease: The following signatures were invalid: EXPKEYSIG 1F3045A5DF7587C3 Skype Linux Client Repository <[email protected]>
W: Failed to fetch https://repo.skype.com/deb/dists/stable/InRelease  The following signatures were invalid: EXPKEYSIG 1F3045A5DF7587C3 Skype Linux Client Repository <[email protected]>
W: Some index files failed to download. They have been ignored, or old ones used instead.

В попытке решить эту проблему я позвонил sudo apt remove skypeforlinuxи сделал еще один sudo apt update. Обновление снова прервалось с сообщением о недействительной подписи.

Как мне решить эту проблему с недействительной подписью?

$ uname -mrs
Linux 5.4.0-77-generic x86_64
$ lsb_release -d
Description:    Ubuntu 20.04.2 LTS

решение1

Срок действия ключа подписи истек, и только через несколько дней Microsoft сгенерировала новый ключ. Замена ключа в вашей системе не автоматическая, и вам нужно удалить старый ключ и добавить новый.

Есть два способа решения этой проблемы: один — использование традиционной apt-key addкоманды, другой — добавление нового ключа в связку ключей вручную.

# Решение действительно до Ubuntu 21.04 (включая ее)

Вы можете удалить недействительный ключ:

sudo apt-key del 1F3045A5DF7587C3

и затем повторно добавьте новый действительный ключ:

curl https://repo.skype.com/data/SKYPE-GPG-KEY | sudo apt-key add -

Запустив его, sudo apt update && sudo apt upgradeвы не должны увидеть никаких ошибок.

# Решение действительно в Ubuntu 21.04 и будущих версиях

При попытке добавить ключ репозитория APT apt-keyв Ubuntu вы можете увидеть следующее сообщение:

Предупреждение: apt-key устарел. Вместо этого управляйте файлами keyring в trusted.gpg.d (см. apt-key(8)).

На странице руководства apt-key упоминается следующее:

Использование apt-key устарело, за исключением использования apt-key del в скриптах поддержки для удаления существующих ключей из основной связки ключей.

Итак, если вы используете версию Ubuntu до 21.04, вы можете использовать apt-key delи apt-key add, но для следующих версий вам придется вручную добавить ключ в связку ключей (в Ubuntu 21.04 оба решения работают отлично: я протестировал оба).

Вы можете удалить недействительный ключ:

sudo apt-key del 1F3045A5DF7587C3

Загрузите ключ и добавьте его в связку ключей:

curl https://repo.skype.com/data/SKYPE-GPG-KEY | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/skype-stable-archive-keyring.gpg

Откройте skype-stable.listфайл...

sudo nano /etc/apt/sources.list.d/skype-stable.list

...и измените первую строку следующим образом:

deb [arch=amd64 signed-by=/etc/apt/trusted.gpg.d/skype-stable-archive-keyring.gpg] https://repo.skype.com/deb stable main

Запустив его, sudo apt update && sudo apt upgradeвы не должны увидеть никаких ошибок.

Связанный контент