Seite 1 von 1

Ungültige Signatur (GPG)

Verfasst: 5. Jan 2017, 18:26
von Theaitetos
Beim Updaten der Helden-Software aus eurem Repository (Linux) kommt ein GPG-Fehler: Die Signatur scheint nicht gültig zu sein. Habt ihr einen neuen Key oder wurde der 2017 revoked?

Code: Alles auswählen

W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://online.helden-software.de/rep stable InRelease: The following signatures were invalid: EXPKEYSIG B82B2BC3FA16339F Helden-Software <helden@helden-software.de>
Auf jeden Fall noch ein frohes neues Jahr! :^^:

Re: Ungültige Signatur (GPG)

Verfasst: 13. Jan 2017, 21:01
von little.yoda
Hi

Ich habe den Gültigkeitszeitraum für den Key nochmal um ein Jahr verlängert.

Bitte den Key aktualisieren:
sudo apt-key adv --keyserver hkp://pgp.mit.edu --recv-keys 0xFA16339F

Das Problem mit dem SHA1 bleibt erstmal bis zum nächsten Release bestehen.

Gruß,
Sven

Re: Ungültige Signatur (GPG)

Verfasst: 16. Jan 2017, 19:58
von Theaitetos
Vielen Dank! :freu:

Re: Ungültige Signatur (GPG)

Verfasst: 18. Jul 2018, 18:21
von Mysthicus
Auf die Gefahr hin, hier einen Zombie zu wecken:

Ich bekomme unter Ubuntu wieder einen Fehler mit dem Repository, kann es sein, dass ihr einen neuen Schlüssel nutzt? Die Fehlermeldung sieht wie folgt aus:

Code: Alles auswählen

W: GPG-Fehler: https://online.helden-software.de/rep stable InRelease: Die folgenden Signaturen waren ungültig: 1AFEE40BABBBEA9ACB911C53B82B2BC3FA16339F
Ich habe den Schlüssel mit dem angegebenen Befehl geladen:

Code: Alles auswählen

sudo apt-key adv --keyserver hkp://pgp.mit.edu --recv-keys 0xFA16339F
Vielen Dank für die Hilfe

Simon

Re: Ungültige Signatur (GPG)

Verfasst: 18. Jul 2018, 20:23
von little.yoda
Hi

Ich komme leider gerade nicht zu diesem Thema.
Frühstens nächsten Monat habe ich dafür Zeit.

Du darfst mir aber gerne alle 4 Wochen eine Erinnerung schreiben....

Gruß,
Sven

Re: Ungültige Signatur (GPG)

Verfasst: 22. Aug 2018, 15:00
von Mysthicus
Dann tue ich das hiermit mal ;)

Re: Ungültige Signatur (GPG)

Verfasst: 5. Okt 2018, 14:11
von Elric
Ich übernehme mal das erinnern.

Re: Ungültige Signatur (GPG)

Verfasst: 20. Okt 2018, 12:22
von Garonenur
Es sind zwar noch keine 4 Wochen um, aber ich wollte mich auch mal dazu melden, um zu zeigen dass noch mehr Nutzer betroffen sind.

Gibt es eine Möglichkeit hier behilflich zu sein?

Re: Ungültige Signatur (GPG)

Verfasst: 22. Okt 2018, 23:07
von little.yoda
ist jetzt nach einigem Frust korrigiert.

Ihr müsste aber einen neuen Key einspielen:
apt-key adv --keyserver hkp://pgp.mit.edu --recv-keys 9ECD827B5BE84F48

Re: Ungültige Signatur (GPG)

Verfasst: 23. Okt 2018, 11:43
von Mysthicus
Vielen Dank!

Re: Ungültige Signatur (GPG)

Verfasst: 29. Okt 2018, 16:03
von Garonenur

Code: Alles auswählen

gpg: keyserver receive failed: No data
hmm. keine Ahnung wo das Problem liegt...

Re: Ungültige Signatur (GPG)

Verfasst: 29. Okt 2018, 16:05
von Garonenur

Code: Alles auswählen

apt-key adv --recv-keys 9ECD827B5BE84F48
ohne den Key-Server zu spezifizieren hat bei mir dagegen funktioniert.

:thumbs: