Chave adicionada, mas o dget ainda mostra "gpg: não é possível verificar a assinatura: chave pública não encontrada"


12

Tentando baixar o pacote fonte do Django usando dgete o .dscarquivo aqui .

Em seguida, o dget falha ao verificar a fonte, porque está faltando uma chave pública.

$ dget https://launchpad.net/ubuntu...
[...]
dscverify: python-django_1.4.1-2.dsc failed signature check:
gpg: Signature made Tue 21 Aug 2012 09:12:04 CEST using RSA key ID F2AC729A
gpg: Can't check signature: public key not found
Validation FAILED!!

Tudo bem, eu adicionei essa chave ao meu chaveiro, porque acho que posso confiar neste:

$ gpg --keyserver keyserver.ubuntu.com --recv-key 0xF2AC729A
gpg: requesting key F2AC729A from hkp server keyserver.ubuntu.com
gpg: key F2AC729A: "Raphaël Hertzog <raphael@ouaza.com>" not changed
gpg: Total number processed: 1
gpg:              unchanged: 1

(bem, essa saída é executada depois, quando já estava no meu chaveiro)

E está realmente lá:

$ gpg --fingerprint F2AC729A
pub   4096R/F2AC729A 2009-05-07
      Key fingerprint = 3E4F B711 7877 F589 DBCF  06D6 E619 045D F2AC 729A
uid                  Raphaël Hertzog <raphael@ouaza.com>
uid                  Raphaël Hertzog (Debian) <hertzog@debian.org>
uid                  Raphaël Hertzog (Freexian SARL) <raphael@freexian.com>
sub   2048R/71F23DEE 2009-05-07

Mas ainda falha pelo mesmo motivo:

gpg: Signature made Tue 21 Aug 2012 09:12:04 CEST using RSA key ID F2AC729A
gpg: Can't check signature: public key not found

Estou executando todos esses comandos como meu usuário comum. Eu também tentei adicionar essa chave ao chaveiro do APT e ao chaveiro da raiz. Ambos sem sucesso.

O que estou perdendo aqui?

Respostas:


11

Eu tenho o mesmo problema que você e depois de verificar a página de manual, dscverifyencontrei uma solução:

Adicione a seguinte linha ao seu ~/.devscripts:

DSCVERIFY_KEYRINGS="/etc/apt/trusted.gpg:~/.gnupg/pubring.gpg"

2

Você pode reverter arquivos e usar /etc/devscripts.conf:

DSCVERIFY_KEYRINGS="~/.gnupg/pubring.gpg:/etc/apt/trusted.gpg"
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.