On 04/05/2026 12:11, didier gaumet wrote:
Le 04/05/2026 à 11:26, bidons59 a écrit :
Bonjour la liste
je suis en version 13.4 et Je tente de vérifier la signature du
SHA512SUM pour l'image debian-13.4.0-amd64-netinst.iso
J'ai pris les fichiers ici : https://cdimage.debian.org/debian-cd/
current/amd64/iso-cd/
$ gpg --verify SHA512SUMS.sign SHA512SUMS
gpg: Signature made Sat 14 Mar 2026 18:41:59 CET
gpg: using RSA key
DF9B9C49EAA9298432589D76DA87E80D6294BE9B
J'ai pourtant installé debian-keyring.
$ gpg --no-default-keyring --keyring /usr/share/keyrings/debian-
keyring.gpg --verify SHA512SUMS.sign SHA512SUMS
gpg: Signature made Sat 14 Mar 2026 18:41:59 CET
gpg: using RSA key
DF9B9C49EAA9298432589D76DA87E80D6294BE9B
gpg: Can't check signature: No public key
Si j'importe la clé à la main
$ gpg --keyserver hkps://keyring.debian.org:443 --recv-keys
0xDF9B9C49EAA9298432589D76DA87E80D6294BE9B
La vérification est correcte
$ gpg --verify SHA512SUMS.sign SHA512SUMS
gpg: Signature made Sat 14 Mar 2026 18:41:59 CET
gpg: using RSA key
DF9B9C49EAA9298432589D76DA87E80D6294BE9B
gpg: Good signature from "Debian CD signing key<debian-
[email protected]>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the
owner.
Primary key fingerprint: DF9B 9C49 EAA9 2984 3258 9D76 DA87 E80D 6294
BE9B
Je me demande pourquoi la clé n'est-elle pas dans debian-keyring ?
Merci pour vos lumières
Bonjour,
je pense que plutôt que debian-keyring c'est probablement le paquet
debian-archive-keyring qui te manque.
didier@hp-notebook14:~$ apt show debian-archive-keyring
[...]
Description: certificats d’archive OpenPGP pour les archives de Debian
Le projet Debian signe électroniquement ses fichiers « Release ». Ce
paquet contient les certificats d’archive utilisés pour cela.
Merci
Mais le paquet debian-archive-keyring est déjà installé. J'ai tenté
for f in /usr/share/keyrings/*.gpg; do gpg --list-packets "$f" | grep
"DF9B9"; done
J'ai rien trouvé
