apt-get update KEYEXPIRED

**Sogeking** · 18/05/2009, 12h43

Bonjour,

Sur une debian lenny, lorsque je fait un update, j'obtiens le message (détail plus bas) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
W: GPG error: http://security.debian.org lenny/updates Release: Les signatures suivantes ne sont pas valables : KEYEXPIRED 1246455239
W: Vous pouvez lancer « apt-get update » pour corriger ces problèmes.

J'ai relancé plusieurs fois apt-get update, sans résultat.

Si quelqu'un à une idée ?

-----

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
 apt-get update
Réception de*: 1 http://security.debian.org lenny/updates Release.gpg [197B]
Ign http://security.debian.org lenny/updates/main Translation-fr
Ign http://security.debian.org lenny/updates/contrib Translation-fr
Ign http://security.debian.org lenny/updates/non-free Translation-fr
Atteint http://security.debian.org lenny/updates Release
Err http://security.debian.org lenny/updates Release
 
Réception de*: 2 http://security.debian.org lenny/updates Release [40,8kB]
Ign http://security.debian.org lenny/updates Release
Ign http://security.debian.org lenny/updates/main Packages/DiffIndex
Ign http://security.debian.org lenny/updates/contrib Packages/DiffIndex
Ign http://security.debian.org lenny/updates/non-free Packages/DiffIndex
Atteint http://security.debian.org lenny/updates/main Packages
Atteint http://security.debian.org lenny/updates/contrib Packages
Atteint http://security.debian.org lenny/updates/non-free Packages
41,0ko réceptionnés en 1s (22,9ko/s)
Lecture des listes de paquets... Fait
W: GPG error: http://security.debian.org lenny/updates Release: Les signatures suivantes ne sont pas valables*: KEYEXPIRED 1246455239
W: Vous pouvez lancer «*apt-get update*» pour corriger ces problèmes.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
apt-key list
/etc/apt/trusted.gpg
--------------------
pub   1024D/6070D3A1 2006-11-20 [expiré: 2009-07-01]
uid                  Debian Archive Automatic Signing Key (4.0/etch) <ftpmaster@debian.org>
 
pub   1024D/ADB11277 2006-09-17
uid                  Etch Stable Release Key <debian-release@lists.debian.org>
 
pub   1024D/BBE55AB3 2007-03-31 [expire: 2010-03-30]
uid                  Debian-Volatile Archive Automatic Signing Key (4.0/etch)
sub   2048g/36CA98F3 2007-03-31 [expire: 2010-03-30]
 
pub   1024D/F42584E6 2008-04-06 [expire: 2012-05-15]
uid                  Lenny Stable Release Key <debian-release@lists.debian.org>
 
pub   4096R/55BE302B 2009-01-27 [expire: 2012-12-31]
uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>
 
pub   2048R/6D849617 2009-01-24 [expire: 2013-01-23]
uid                  Debian-Volatile Archive Automatic Signing Key (5.0/lenny)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
cat /etc/apt/sources.list
#deb http://ftp.fr.debian.org/debian/ lenny main contrib non-free
deb http://security.debian.org/ lenny/updates main contrib non-free

**matrix788** · 18/05/2009, 20h27

salut,

il faut déclarer la clé comme étant sûr, si tu es certain de l'origine de ton paquet.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
gpg --keyserver pgpkeys.mit.edu --recv-key  1246455239
 
gpg -a --export 1246455239 | sudo apt-key add -

**Sogeking** · 19/05/2009, 09h36

Merci, j'ai essayé mais sans résultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
gpg --keyserver pgpkeys.mit.edu --recv-key 1246455239
gpg: « 1246455239 » n'est pas une ID de clé: ignoré

Ce qui m'étonne c'est que cette clé n'est pas listé avec "apt-key list"

**matrix788** · 19/05/2009, 14h52

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

/etc/apt/trusted.gpg

qu'as-tu dans ce fichier ?

**lavazavio** · 19/05/2009, 18h33

Bonjour,

Tu as essayé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

apt-key update

**Sogeking** · 20/05/2009, 09h47

Envoyé par lavazavio

Bonjour,

Tu as essayé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

apt-key update

Voila ce que donne la commande, mais ça n'enlève pas le message lors du update :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
gpg: clé 6070D3A1: « Debian Archive Automatic Signing Key (4.0/etch) <ftpmaster@debian.org> » n'a pas changé
gpg: clé ADB11277: « Etch Stable Release Key <debian-release@lists.debian.org> » n'a pas changé
gpg: clé BBE55AB3: « Debian-Volatile Archive Automatic Signing Key (4.0/etch) » n'a pas changé
gpg: clé F42584E6: « Lenny Stable Release Key <debian-release@lists.debian.org> » n'a pas changé
gpg: clé 55BE302B: « Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org> » n'a pas changé
gpg: clé 6D849617: « Debian-Volatile Archive Automatic Signing Key (5.0/lenny) » n'a pas changé
gpg:        Quantité totale traitée: 6
gpg:                      inchangée: 6