Migration Debian 12 erreur GPG la clé publique n'est pas disponible

webangel · 27-10-2023 16:08:53

Bonjour, suite Mise à niveau Debian 12 stable, lors d'un apt update, j'ai ces messages d'erreurs :

sudo apt update

Atteint :1 http://security.debian.org/debian-security bookworm-security InRelease

Atteint :2 https://download.virtualbox.org/virtualbox/debian bookworm InRelease                                                                                                      

Atteint :3 http://deb.anydesk.com all InRelease                                                                                                                                      

Atteint :6 http://deb.debian.org/debian bookworm InRelease                                                                                                                           

Atteint :7 http://deb.debian.org/debian bookworm-updates InRelease                                                                                                                   

Atteint :8 https://download.docker.com/linux/debian bookworm InRelease                                                                                                               

Atteint :9 https://linux.teamviewer.com/deb stable InRelease                                                                                                                         

Atteint :10 https://brave-browser-apt-release.s3.brave.com stable InRelease                                                                                                          

Réception de :11 https://packages.microsoft.com/repos/ms-teams stable InRelease [5931 B]                                                                                            

Ign :5 https://repo.vivaldi.com/stable/deb stable InRelease                                                                                                                          

Atteint :12 https://repo.vivaldi.com/stable/deb stable Release                                                                                                     

Atteint :13 http://download.zerotier.com/debian/bookworm bookworm InRelease                                                                               

Atteint :14 https://linux-clients.seafile.com/seafile-deb/bookworm stable InRelease                                                                       

Atteint :15 https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/bullseye pgadmin4 InRelease

Err :13 http://download.zerotier.com/debian/bookworm bookworm InRelease

  Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 1657198823E52A61

Atteint :4 https://packagecloud.io/ookla/speedtest-cli/debian bullseye InRelease                                                                                                     

5931 o réceptionnés en 6s (912 o/s)                                                                                                                                                 

Lecture des listes de paquets... Fait

Construction de l'arbre des dépendances... Fait

Lecture des informations d'état... Fait      

Tous les paquets sont à jour.

W: https://download.virtualbox.org/virtualbox/debian/dists/bookworm/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

W: http://deb.anydesk.com/dists/all/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

W: Une erreur s'est produite lors du contrôle de la signature. Le dépôt n'est pas mis à jour et les fichiers d'index précédents seront utilisés. Erreur de GPG : http://download.zerotier.com/debian/bookworm bookworm InRelease : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 1657198823E52A61

W: https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/bullseye/dists/pgadmin4/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

W: Impossible de récupérer http://download.zerotier.com/debian/bookworm/dists/bookworm/InRelease  Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY 1657198823E52A61

W: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.

Je suis aller vérifier les sources list dans /etc/apt/sources.list.d/
de zerotier, par exemple il est comme ceci :

cat zerotier.list

deb http://download.zerotier.com/debian/bookworm bookworm main

Je sais pas si c'est correcte ?

j'ai désinstaller zerotier et réinstallé pour voir s'il ne pouvait pas régénérer la clé GPG.
Résultat même message d'erreur lors d'un apt update.
J'ai regarder dans le Man la commande apt-key est déprécié, du coup je ne peux pas l'utiliser, comment faire ?
Merci pour votre aide !

Dernière modification par webangel (27-10-2023 22:00:05)

vv222 · 27-10-2023 17:17:29

download.zerotier.com n’est pas un dépôt Debian officiel, tu peux nous donner un peu plus de détails sur ce que c’est et suivant quelles instructions tu l’as ajouté à tes sources ?

webangel · 27-10-2023 18:41:52

Salutations vv222 , voici une brève description de zerotier-one

ZeroTier est une manière de connecter des appareils via votre propre réseau privé n'importe où dans le monde de manière chiffré. Vous réalisez cela en créant un réseau, puis en y connectant deux appareils ou plus. Vous pouvez utiliser ZeroTier pour jouer à des jeux, vous connecter à des ressources distantes pour votre entreprise, voire même comme une infrastructure cloud pour votre entreprise. Créez votre réseau.

AVANCÉ
ZeroTier utilise un ensemble de serveurs racines répartis dans le monde entier et des contrôleurs de réseau pour négocier automatiquement des connexions en pair-à-pair pour vos appareils et provisionner vos réseaux. Vous utilisez Central pour gérer vos réseaux.

Installation réalisé via curl :

sudo curl -s https://install.zerotier.com | sudo bash

Ensuite c'est des updates et upgrades via apt.

vv222 · 27-10-2023 21:02:54

Ces installations via curl (…) | bash c’est ce qui se fait de pire : on ne sait pas ce que tu as réellement exécuté sur ta machine, tu ne le sais pas non plus, et on se retrouve dans la situation actuelle sans savoir ce qui a pu casser…

La commande suivante permet de récupérer le script qui a été exécuté sur ton système (ou en tous cas celui qui serait exécuté aujourd’hui, rien ne nous dit que c’était le même quand tu l’as fait) :

curl -s https://install.zerotier.com > zerotier.sh

Il semble que celui-ci ait créé un fichier /etc/apt/trusted.gpg.d/zerotier-debian-package-key.gpg sur ton système, incluant la clé publique permettant de vérifier les signatures des paquets fournis par ce dépôt. Ce fichier existe-t-il chez toi?

Il faudrait afficher la clé publique contenue dans ce fichier, et la comparer avec la clé publique renseignée dans le script téléchargé juste avant ça (zerotier.sh). Mais je ne saurais pas dire comment on peut afficher la clé publique renseignée dans le fichier .gpg que le script a créé chez toi, j’imagine que gnupg peut le faire mais je ne sais pas quelles sont les options à lui passer pour ça.

webangel · 27-10-2023 23:25:26

Je suis d'accord avec toi de cette façon l'emploi de curl n'est pas secure, pour répondre à ta question dans /etc/apt/trusted.gpg.d le fichier zerotier-debian-package-key.gpg n'éxiste pas chez moi, voici le contenu de ce répertoire:

ll

lrwxrwxrwx 1 root root   49  2 déc.   2020 trendtechcn.gpg -> ../../../usr/share/rtl88x2bu-dkms/trendtechcn.gpg

-rw-r--r-- 1 root root 2,3K 19 févr.  2022 vivaldi-B69735B2.gpg

-rw-r--r-- 1 root root  641  7 oct.   2022 microsoft.gpg

-rw-r--r-- 1 root root 2,3K 17 janv.  2023 vivaldi-C27AA466.gpg

-rw-r--r-- 1 root root 1,7K 30 juil. 21:30 debian-archive-buster-stable.asc

-rw-r--r-- 1 root root  11K 30 juil. 21:30 debian-archive-buster-security-automatic.asc

-rw-r--r-- 1 root root  11K 30 juil. 21:30 debian-archive-buster-automatic.asc

-rw-r--r-- 1 root root 3,4K 30 juil. 21:30 debian-archive-bullseye-stable.asc

-rw-r--r-- 1 root root  12K 30 juil. 21:30 debian-archive-bullseye-security-automatic.asc

-rw-r--r-- 1 root root  12K 30 juil. 21:30 debian-archive-bullseye-automatic.asc

-rw-r--r-- 1 root root  461 30 juil. 21:30 debian-archive-bookworm-stable.asc

-rw-r--r-- 1 root root  12K 30 juil. 21:30 debian-archive-bookworm-security-automatic.asc

-rw-r--r-- 1 root root  12K 30 juil. 21:30 debian-archive-bookworm-automatic.asc

-rw-r--r-- 1 root root 2,3K 27 oct.  07:40 vivaldi-4218647E.gpg

-rw-r--r-- 1 root root 2,3K 27 oct.  07:40 vivaldi-33EAAB8E.gpg

Dans tous les cas je te remercie pour les éclaircissements que tu m'apportes.

vv222 · 28-10-2023 00:42:34

Tu devrais pouvoir re-créer le fichier manquant avec la commande suivante :

{

cat << END_OF_KEY

-----BEGIN PGP PUBLIC KEY BLOCK-----

Comment: GPGTools - https://gpgtools.org

mQINBFdQq7oBEADEVhyRiaL8dEjMPlI/idO8tA7adjhfvejxrJ3Axxi9YIuIKhWU

5hNjDjZAiV9iSCMfJN3TjC3EDA+7nFyU6nDKeAMkXPbaPk7ti+Tb1nA4TJsBfBlm

CC14aGWLItpp8sI00FUzorxLWRmU4kOkrRUJCq2kAMzbYWmHs0hHkWmvj8gGu6mJ

WU3sDIjvdsm3hlgtqr9grPEnj+gA7xetGs3oIfp6YDKymGAV49HZmVAvSeoqfL1p

pEKlNQ1aO9uNfHLdx6+4pS1miyo7D1s7ru2IcqhTDhg40cHTL/VldC3d8vXRFLIi

Uo2tFZ6J1jyQP5c1K4rTpw3UNVne3ob7uCME+T1+ePeuM5Y/cpcCvAhJhO0rrlr0

dP3lOKrVdZg4qhtFAspC85ivcuxWNWnfTOBrgnvxCA1fmBX+MLNUEDsuu55LBNQT

5+WyrSchSlsczq+9EdomILhixUflDCShHs+Efvh7li6Pg56fwjEfj9DJYFhRvEvQ

7GZ7xtysFzx4AYD4/g5kCDsMTbc9W4Jv+JrMt3JsXt2zqwI0P4R1cIAu0J6OZ4Xa

dJ7Ci1WisQuJRcCUtBTUxcYAClNGeors5Nhl4zDrNIM7zIJp+GfPYdWKVSuW10mC

r3OS9QctMSeVPX/KE85TexeRtmyd4zUdio49+WKgoBhM8Z9MpTaafn2OPQARAQAB

tFBaZXJvVGllciwgSW5jLiAoWmVyb1RpZXIgU3VwcG9ydCBhbmQgUmVsZWFzZSBT

aWduaW5nIEtleSkgPGNvbnRhY3RAemVyb3RpZXIuY29tPokCNwQTAQoAIQUCV1Cr

ugIbAwULCQgHAwUVCgkICwUWAgMBAAIeAQIXgAAKCRAWVxmII+UqYViGEACnC3+3

lRzfv7f7JLWo23FSHjlF3IiWfYd+47BLDx706SDih1H6Qt8CqRy706bWbtictEJ/

xTaWgTEDzY/lRalYO5NAFTgK9h2zBP1t8zdEA/rmtVPOWOzd6jr0q3l3pKQTeMF0

6g+uaMDG1OkBz6MCwdg9counz6oa8OHK76tXNIBEnGOPBW375z1O+ExyddQOHDcS

IIsUlFmtIL1yBa7Q5NSfLofPLfS0/o2FItn0riSaAh866nXHynQemjTrqkUxf5On

65RLM+AJQaEkX17vDlsSljHrtYLKrhEueqeq50e89c2Ya4ucmSVeC9lrSqfyvGOO

P3aT/hrmeE9XBf7a9vozq7XhtViEC/ZSd1/z/oeypv4QYenfw8CtXP5bW1mKNK/M

8xnrnYwo9BUMclX2ZAvu1rTyiUvGre9fEGfhlS0rjmCgYfMgBZ+R/bFGiNdn6gAd

PSY/8fP8KFZl0xUzh2EnWe/bptoZ67CKkDbVZnfWtuKA0Ui7anitkjZiv+6wanv4

+5A3k/H3D4JofIjRNgx/gdVPhJfWjAoutIgGeIWrkfcAP9EpsR5swyc4KuE6kJ/Y

wXXVDQiju0xE1EdNx/S1UOeq0EHhOFqazuu00ojATekUPWenNjPWIjBYQ0Ag4ycL

KU558PFLzqYaHphdWYgxfGR+XSgzVTN1r7lW87kCDQRXUKu6ARAA2wWOywNMzEiP

ZK6CqLYGZqrpfx+drOxSowwfwjP3odcK8shR/3sxOmYVqZi0XVZtb9aJVz578rNb

e4Vfugql1Yt6w3V84z/mtfj6ZbTOOU5yAGZQixm6fkXAnpG5Eer/C8Aw8dH1EreP

Na1gIVcUzlpg2Ql23qjr5LqvGtUB4BqJSF4X8efNi/y0hj/GaivUMqCF6+Vvh3GG

fhvzhgBPku/5wK2XwBL9BELqaQ/tWOXuztMw0xFH/De75IH3LIvQYCuv1pnM4hJL

XYnpAGAWfmFtmXNnPVon6g542Z6c0G/qi657xA5vr6OSSbazDJXNiHXhgBYEzRrH

napcohTQwFKEA3Q4iftrsTDX/eZVTrO9x6qKxwoBVTGwSE52InWAxkkcnZM6tkfV

n7Ukc0oixZ6E70Svls27zFgaWbUFJQ6JFoC6h+5AYbaga6DwKCYOP3AR+q0ZkcH/

oJIdvKuhF9zDZbQhd76b4gK3YXnMpVsj9sQ9P23gh61RkAQ1HIlGOBrHS/XYcvpk

DcfIlJXKC3V1ggrG+BpKu46kiiYmRR1/yM0EXH2n99XhLNSxxFxxWhjyw8RcR6iG

ovDxWAULW+bJHjaNJdgb8Kab7j2nT2odUjUHMP42uLJgvS5LgRn39IvtzjoScAqg

8I817m8yLU/91D2f5qmJIwFI6ELwImkAEQEAAYkCHwQYAQoACQUCV1CrugIbDAAK

CRAWVxmII+UqYWSSEACxaR/hhr8xUIXkIV52BeD+2BOS8FNOi0aM67L4fEVplrsV

Op9fvAnUNmoiQo+RFdUdaD2Rpq+yUjQHHbj92mlk6Cmaon46wU+5bAWGYpV1Uf+o

wbKw1Xv83Uj9uHo7zv9WDtOUXUiTe/S792icTfRYrKbwkfI8iCltgNhTQNX0lFX/

Sr2y1/dGCTCMEuA/ClqGKCm9lIYdu+4z32V9VXTSX85DsUjLOCO/hl9SHaelJgmi

IJzRY1XLbNDK4IH5eWtbaprkTNIGt00QhsnM5w+rn1tO80giSxXFpKBE+/pAx8PQ

RdVFzxHtTUGMCkZcgOJolk8y+DJWtX8fP+3a4Vq11a3qKJ19VXk3qnuC1aeW7OQF

j6ISyHsNNsnBw5BRaS5tdrpLXw6Z7TKr1eq+FylmoOK0pIw5xOdRmSVoFm4lVcI5

e5EwB7IIRF00IFqrXe8dCT0oDT9RXc6CNh6GIs9D9YKwDPRD/NKQlYoegfa13Jz7

S3RIXtOXudT1+A1kaBpGKnpXOYD3w7jW2l0zAd6a53AAGy4SnL1ac4cml76NIWiF

m2KYzvMJZBk5dAtFa0SgLK4fg8X6Ygoo9E0JsXxSrW9I1JVfo6Ia//YOBMtt4XuN

Awqahjkq87yxOYYTnJmr2OZtQuFboymfMhNqj3G2DYmZ/ZIXXPgwHx0fnd3R0Q==

=JgAv

-----END PGP PUBLIC KEY BLOCK-----

END_OF_KEY

} | gpg --dearmor > /etc/apt/trusted.gpg.d/zerotier-debian-package-key.gpg

Attention à ne pas oublier la première accolade { qui fait bien partie du bloc de commande à copier-coller.

Après ça, un apt update permettra de tester que la clé est bien valide (et prise en compte) pour le dépôt de ZeroTier qui te pose souci.

webangel · 28-10-2023 11:28:06

vv222 ça a fonctionné sans soucis, du coup peux tu m'éclairé sur comment tu récupère la clé GPG pour que je puisse appliqué la méthode au autres paquets : anydesk, virtualbox, postgresql:

sudo apt update

Atteint :1 http://security.debian.org/debian-security bookworm-security InRelease

Atteint :2 https://brave-browser-apt-release.s3.brave.com stable InRelease                                                                                                           

Atteint :3 https://linux.teamviewer.com/deb stable InRelease                                                                                                                         

Atteint :6 http://deb.debian.org/debian bookworm InRelease                                                                                                                           

Atteint :7 http://deb.debian.org/debian bookworm-updates InRelease                                                                                                                   

Atteint :8 http://deb.anydesk.com all InRelease                                                                                                                                      

Atteint :9 https://download.virtualbox.org/virtualbox/debian bookworm InRelease                                                                                                      

Atteint :10 https://download.docker.com/linux/debian bookworm InRelease                                                                                                              

Atteint :11 http://download.zerotier.com/debian/bookworm bookworm InRelease                                                                                                          

Réception de :12 https://packages.microsoft.com/repos/ms-teams stable InRelease [5931 B]                                                                                            

Ign :5 https://repo.vivaldi.com/stable/deb stable InRelease                                                                                                                          

Atteint :13 https://repo.vivaldi.com/stable/deb stable Release                                                                                     

Atteint :14 https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/bullseye pgadmin4 InRelease                                   

Atteint :15 https://linux-clients.seafile.com/seafile-deb/bookworm stable InRelease         

Atteint :4 https://packagecloud.io/ookla/speedtest-cli/debian bullseye InRelease     

5931 o réceptionnés en 6s (947 o/s)                                                                                                                                                 

Lecture des listes de paquets... Fait

Construction de l'arbre des dépendances... Fait

Lecture des informations d'état... Fait      

Tous les paquets sont à jour.

W: http://deb.anydesk.com/dists/all/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

W: https://download.virtualbox.org/virtualbox/debian/dists/bookworm/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

W: https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/bullseye/dists/pgadmin4/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

vv222 · 28-10-2023 15:28:20

Pas de bol, la méthode n’est pa générique : cette clé-ci je l’ai copié depuis le script récupéré avec la commande curl utilisée lors de l’installation. J’ai juste téléchargé le script au lieu de l’exécuter, pour voir où il allait chercher la clé. En fait elle était directement écrite dans le script.

Pour les trois autres dépôts, il faudrait idéalement :
1. Aller voir les instructions de mise en place de ces dépôts, repérer où ils suggèrent maintenant d’installer la clé ;
2. Installer la clé dans le nouvel emplacement, en suivant les instructions comme si tu mettais le dépôt en place pour la première fois ;
3. Repérer l’identifiant de la vieille clé installée dans /etc/apt/trusted.gpg, grâce à la sortie de apt-key list ;
4. Supprimer cette ancienne clé avec une commande similaire à apt-key del ABCD1234EF67.
Tu peux ignorer les avertissements lors de l’utilisation de apt-key, cette opération de suppression est justement la seule opération pour laquelle il n’est pas recommandé d’éviter l’utilisation de apt-key.

webangel · 28-10-2023 20:55:29

beaucoup pour tes supers explications, je vais appliquer tout ça dès que possible.
Bonne soirée vv222 à plus tard.

Debian-facile

#1 27-10-2023 16:08:53

Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#2 27-10-2023 17:17:29

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#3 27-10-2023 18:41:52

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#4 27-10-2023 21:02:54

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#5 27-10-2023 23:25:26

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#6 28-10-2023 00:42:34

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#7 28-10-2023 11:28:06

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#8 28-10-2023 15:28:20

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

#9 28-10-2023 20:55:29

Re : Migration Debian 12 erreur GPG la clé publique n'est pas disponible

Pied de page des forums