Ubuntu-fr

Aldian

Moyen alternatif de récupérer une clé GPG

Symptome:
Vous faites un update des listes et vous avez un truc dans le genre ça:

W: A error occurred during the signature verification. The repository is not updated and the previous index files will be used.GPG error: http://wine.budgetdedicated.com jaunty Release: Les signatures suivantes ne sont pas valables : BADSIG 58403026387EE263 Scott Ritchie <scott@open-vote.org>

première tentative de résolution:
On jette un coup d'oeuil à la documentation, et on découvre que oh miracle, le problème est traité:
gérer les clés d'authentification

échec de la première tentative de résolution:
Pour une raison inconnue, ça foire quelque part.
Par exemple on peut avoir (trouvé sur un forum anglophone)

jaz@pandora:~$ gpg --keyserver subkeys.pgp.net --recv 58403026387EE263
gpg: requesting key 387EE263 from hkp server subkeys.pgp.net
gpg: key 387EE263: public key "Scott Ritchie <scott@open-vote.org>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg: imported: 1
jaz@pandora:~$ gpg --export --armor KEY | sudo apt-key add - 58403026387EE263

Résolution à la mano:
Ceci n'a pas pour but d'être une résolution clés en main, mais devrait donner suffisamment de pistes pour aider les courageux à s'en sortir.

1) d'abord il faut deux renseignements: l'adresse du serveur de clés gpg, et l'ID raccourci de la clé. Si vous avez réussi à exécuter la commande donnée par la doc, sans rencontrer de problème réseau (blocage du port 11371 par l'admin réseau?), ces deux renseignements vous sont fournis par la console. Par exemple ici
ADRESSE = http://subkeys.pgp.net
NOM = 387EE263
Vous remarquerez que ça correspond aux 8 derniers chiffres de la clé du message d'erreur. Ce n'est pas une règle absolue, mais c'est très souvent le cas. Si vous n'avez pas réussi à trouver ça, vous trouverez l'adresse dans la documentation du dépot correspondant, et la clé aussi normalemnt, vous pouvez également faire une recherche sur le nom de la clé sur google, vous vous sentirez moins seul, il y en a plein d'autres qui galèrent aussi et certains ont posté les renseignements dont vous avez besoin.

2) Utilisez votre ami google avec la recherche suivante:
"NOM" site:ADRESSE
(sans espaces entre site: et Adresse)
Ici le mec devait faire "387EE263" site:http://subkeys.pgp.net/
Si vous êtes chanceux, vous aurez plusieurs résultats. Sinon, c'est plus problèmatique et je n'ai plus de solution toute faite, alors bon courage.

3) si vous êtes dans le cas du mec bloqué par l'admin réseau: Trouvez vous un serveur proxy qu'il n'a pas bloqué (tapez proxy gratuit sur google, il y a pas mal de sites fait exprès pour contourner les admins réseau ennuyeux), et effectuez y les prochaines manips.

4) allez sur les liens fournis par google. vous tombez sur une page du style: http://subkeys.pgp.net:11371/pks/lookup?op=vindex&search=0x194A1EDC2C9EBA60

5) un petit ctrl+F (recherche dans la page sur votre NOM de clé, ici c'est donc 387EE263)

6) clic sur le lien, vous arrivez sur une page du style http://subkeys.pgp.net:11371/pks/lookup?op=get&search=0x58403026387EE263
Il s'agit de la page que votre serveur de clé n'a pas été foutu de trouver par lui même.

7) récupérez tout ce qui se trouve entre -----BEGIN PGP PUBLIC KEY BLOCK----- et -----END PGP PUBLIC KEY BLOCK----- (inclus) et copiez collez le dans un fichier texte que pour être original vous pourrez par exemple nommer cle_wine_387EE263.gpg

8) Allez dans système, administration, sources de mise à jour, sécurité, ajouter une clé depuis un fichier, sélectionnez le fichier et ajoutez le. La clé devrait apparaitre dans le gestionnaire.

9) refaites un apt-get update.

MISE EN GARDE
C'est plus une recette de grand mère qu'autre chose. Faites bien attention que le site d'où vous récupérez la clé est bien un site officiel reconnu. Sinon j'ai mauvais nouvelle pour vous, vous venez d'ouvrir une backdoor sur votre ordinateur...

Les avis d'autres utilisateurs confirmés sur la question sont les bienvenus .

---

Mon Blog
Posez de meilleures questions, vous aurez de meilleures réponses.

le hollandais volant

Re : Moyen alternatif de récupérer une clé GPG

Salut, peut-être un peu vieux comme topic pour mettre une réponse, mais merci : ça ma bien aidé !

(les clés gpg et moi ça fait 2 )

Aldian

Re : Moyen alternatif de récupérer une clé GPG

Bonjour, merci pour le retour, ça fait plaisir de savoir que ça a servi à quelqu'un, et ça encourage à continuer à poster des astuces

---

Mon Blog
Posez de meilleures questions, vous aurez de meilleures réponses.

youpitlse

Re : Moyen alternatif de récupérer une clé GPG

sinon, il faut aller là:
http://doc.ubuntu-fr.org/tutoriel/comme … tification
pour moi, ça marché en mode manuel.
Merci Bien

edit modo : balise url

Dernière modification par nesthib (Le 01/06/2010, à 17:06)