✎ apt-key [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>dépôts }}
----
====== Gestion des trousseaux de clés : régler l'erreur « GPG "NO_PUBKEY" » ======

===== Méthode générale =====

Lorsque vous ajoutez des [[:dépôts]] à votre distribution afin de bénéficier de version supérieure de certains logiciels, vous vous trouvez surement souvent confronté à un message d'erreur du genre :

<note warning>W: GPG error: http://ppa.launchpad.net jaunty Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY votre_n°_de_clé</note>

Pour pallier ce problème il vous suffit de saisir dans un [[:terminal]] la [[:commande_shell|commande]] suivante:

<code bash>sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com votre_n°_de_clé</code>
ou bien :
<code bash>sudo apt-get install add-apt-key && sudo add-apt-key votre_n°_de_clé</code>

===== Port HKP filtré par un firewall ====
Si le port hkp (11371/tcp) est filtré par un firewall (par exemple au travail), passer en http :
<code>sudo add-apt-key -k hkp://keyserver.ubuntu.com:80 votre_n°_de_clé</code>

Il est également possible de le faire directement dans le fichier idoine, en remplçant le port par defaut 11371 par 80 en [[:tutoriel:comment_modifier_un_fichier|modifiant]] avec les [[:sudo|droits d'administration]] la ligne correspondante dans le fichier **/etc/default/add-apt-key** 
<file>KEYSERVER=hkp://keyserver.ubuntu.com:80</file>
puis de relancer la commande de la maniere suivante :
<code>sudo add-apt-key votre_n°_de_cle</code>

Il est également possible de saisir:
<code>wget -O- "http://keyserver.ubuntu.com/pks/lookup?op=get&search=0xvotre_n°_de_clé" | sudo apt-key add -</code>

<note help>Si ça ne marche pas utilisez les deux lignes suivantes en remplaçant votre_n°_de_clé par le n° indiqué dans le message d'erreur
<code>gpg --keyserver keyserver.ubuntu.com --recv-keys  votre_n°_de_clé
gpg -a --export votre_n°_de_clé | sudo apt-key add -</code>
</note>

Plus simplement, vous pouvez aussi vous créer un petit script que vous appellerez pour ajouter vos clés:\\
dans votre terminal, tapez :
<code>
touch apt-gpg-key && xdg-open apt-gpg-key
</code>

puis, dans l’éditeur de texte, copiez le code suivant :
<file>
#!/bin/bash

gpg --keyserver keyserver.ubuntu.com --recv-keys $1
gpg --armor --export $1 | sudo apt-key add -
</file>

Enregistrez le fichier puis de nouveau dans votre terminal, rendez-le [[:droits|exécutable]] en faisant :
<code>
chmod +x apt-gpg-key
</code>
Enfin, lancez le programme en tapant :
<code>
sudo ./apt-gpg-key votre_n°_de_clé
</code>

===== gpg: AVERTISSEMENT: le propriétaire du répertoire contenant est peu sûr =====

Si vous obtenez une erreur du type :
<code>
gpg: AVERTISSEMENT: le propriétaire du répertoire contenant est peu
sûr pour le fichier de configuration `/home/votre-nom-utilisateur/.gnupg/gpg.conf'
gpg: les appels aux programmes externes sont désactivés car les permissions
du fichier d'options sont trop peu sûres
gpg: erreur de communication avec le serveur de clés: erreur générale
gpg: la réception depuis le serveur de clés a échoué: erreur générale
gpg: AVERTISSEMENT: le propriétaire du répertoire contenant est peu
sûr pour le fichier de configuration `/home/votre-nom-utilisateur/.gnupg/gpg.conf'
OK
</code>

Exécutez simplement :
<code>
sudo chown root:root .gnupg/
sudo chown -R root:root .gnupg/
</code>

===== gpg: le délai d'attente du serveur de clés a expiré =====
Si vous obtenez une erreur du type :
<file>
gpg: le délai d'attente du serveur de clés a expiré
gpg: la réception depuis le serveur de clés a échoué: erreur du serveur de clés
</file>
  - Vérifiez d'abord que vous avez internet, par exemple tentez <code bash>ping www.google.com</code> et vous verrez bien si vous obtenez une réponse ou non.</code>
  - Si vous avez Internet, tentez un ping sur le serveur de clés : <code bash>ping keyserver.ubuntu.com</code>En fonction de la réponse, vous y verrez plus clair. Si le serveur ne répond pas, c'est qu'il n'est pas en ligne pour maintenance, donc réessayez plus tard.\\ Si par contre vous avez un message du type: <code bash>ping: sendmsg: Operation not permitted </code> Le problème vient très probablement de votre [[:pare-feu]]. \\  * Configurez-le pour autoriser les requêtes [[:apt]]. Ou : \\  * désactivez-le le temps de l'ajout de la clé. 
  - Si vous ne le pouvez pas, par exemple si vous êtes sur un Hotspot... faites comme l'indique [[:ppa#erreur_du_serveur_de_cles|la section « Erreur de serveur de clés »]].

<note important>
vous trouverez [[https://launchpad.net/ubuntu/natty/+source/software-properties/0.78.1|le patch de correction 0.78.1]] sur le Launchpad à partir de la version d'Ubuntu [[:Natty]].\\
Pour ceux qui utilisent une version antérieure il faut:
  * [[:tutoriel:comment_modifier_un_fichier|éditer]] avec les [[:sudo|droits d'administration]] le fichier **/usr/lib/python2.6/dist-packages/softwareproperties/ppa.py** 
  * Chercher la ligne où est mentionné <file>keyserver.ubuntu.com (DEFAULT_KEYSERVER = "keyserver.ubuntu.com")</file>
  * Remplacez-la par <file>hkp://keyserver.ubuntu.com:80/ (DEFAULT_KEYSERVER = "hkp://keyserver.ubuntu.com:80/")</file>
  * [[:tutoriel:comment_modifier_sources_maj#recharger_la_liste_des_paquets|rechargez la liste des paquets]]
**(en)** [[http://superuser.com/questions/64922/how-to-work-around-blocked-outbound-hkp-port-for-apt-keys|« How to work around blocked outbound hkp port for apt keys »]] —{ « Comment résoudre les problèmes de connexion au serveur de trousseau de clés derrière un pare-feu » } ; source : forum Superuser.com ; date : 3 novembre 2009. \\
Ou bien : <code bash>
gpg --keyserver hkp://keyserver.ubuntu.com:80 --recv 3E5C1192
gpg --export --armor 3E5C1192 | sudo apt-key add -
sudo apt-get upgrade</code> avec 3E5C1192 la clé manquante.
</code>
</note>

===== Pour un PPA du site launchpad.net =====

Une fois un [[:dépôts|dépôt]] [[:PPA]] ajouté, il peut arriver qu'il faille l'authentifier.

<note>
Pour la suite des explications et une meilleure compréhension, il sera pris en exemple le dépôt PPA **ppa:nilarimogard/webupd8**(([[https://launchpad.net/~nilarimogard/+archive/webupd8]])).

Celui-ci contient notamment un logiciel très utile appelé **launchpad-getkeys**. \\ Une fois installé et lancé en ligne de commandes :
  *  il récupère tout seul toutes les clés d'authentification possibles, évitant du coup toutes les manipulations décrites plus haut.
  *  Il répare donc les erreurs de type « missing GPG » de façon très simple.

FIXME contient d'autres logiciels, dont **[[yad_yet_another_dialog|Yad (Yet Another Dialog)]]**, [[xclip|XClip]] et [[ppa#PPA-Purge : désinstaller un paquet automatiquement et proprement|PPA-Purge : désinstaller un paquet automatiquement et proprement]] qui sont **des dépendances de Launchpad-getkeys**.
</note>
Pour le faire de de façon graphique, procéder comme suit:
  * Sur la page web de l'archive, donc pour l' exemple [[https://launchpad.net/~nilarimogard/+archive/webupd8|dépôt de launchpad-getkeys]], cliquer sur //Technical details about this PPA//.
  * Un espace de texte est déroulé, cliquer sur le code inscrit sous //Signing key//. 
  * Dans la nouvelle page, faire un clic droit sur l'[[wpfr>hyperlien]] pour pouvoir //Enregistrer la cible du lien sous...//. Choisir une destination.
  * Dans la fenêtre [[:tutoriel:comment_modifier_sources_maj#avec_une_interface_graphique|Sources de logiciels]] prévue à cette effet, choisir l'onglet //Authentification// puis cliquer sur //Importer la clé...//.
  * Rechercher et sélectionner le fichier qui vient d'être enregistré (le nom par défaut est 'lookup'). Fermer la fenêtre des sources de logiciels. 
Les captures d'écrans associées à cette manipulation peuvent être trouvées sur : \\ **(en)** [[http://askubuntu.com/questions/13065/how-do-i-fix-the-gpg-error-no-pubkey-without-terminal#13088|« How do I fix the GPG error “NO_PUBKEY”? »]] —{ « Comment corriger une erreur GPG "AUCUNE CLÉ PUBLIQUE" » } ; source : forum AskUbuntu.com ; auteur : Agmenor ; 13 novembre 2010.

=====Si malgré tout le problème persiste=====

Commencez par forcer les mises à jour sans authentification, pour être sûr de tout avoir.
<code>sudo apt update && sudo apt-get -yf --allow-unauthenticated upgrade </code>

sauvegardez vos clés .gpg actuelles, au cas où !

Faites un dossier où mettre ça en attendant :

<code> mkdir ~/gpg-backups </code>

Virez tout /etc/apt/trusted.gpg.d/ et /etc/apt/trusted.gpg dans le dossier précédemment créé :

<code>sudo mv /etc/apt/trusted.gpg.d/*.* ~/gpg-backups/
sudo mv /etc/apt/trusted.gpg ~/gpg-backups/ </code>

Installez le gestionnaire / réparateur de PPA [[yppamanager|y-ppa-manager]] :
<code> sudo add-apt-repository ppa:webupd8team/y-ppa-manager && sudo apt-get update && sudo apt-get install -y y-ppa-manager</code>

Vous pouvez le lancer en ligne de commande pour voir ses sorties :
<code>y-ppa-manager</code>
ou simplement par son lanceur graphique normal.

Dans [[yppamanager|Y-ppa-manager]], cliquez sur à "Advanced". Des options pour réparer les problèmes de clés manquantes ou de BADSIG vous y sont proposées. Commencez par recharger les clés. En cas de besoin, jetez un œil aux autres choix, ils peuvent être utiles. 
Soyez patients lors de la sélection d'un option, attendez pour le solliciter de nouveau : il travaille en fond et vous avertira d'une notification une fois sa tâche terminée (si lancé en ligne de commande, vous pouvez contrôler son fonctionnement dans la fenêtre de terminal).

----
Contributeurs : [[utilisateurs:Daëavelwyn]], [[utilisateurs:Mysteroid]], [[utilisateurs:BeAvEr]] (brève peaufination de la documentation), [[utilisateurs:Agmenor]] (partie PPA), [[utilisateur:Jau]].

Merci de recopier le code ci-contre pour prouver que vous êtes humain : G C S E R Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported