Re: apt probleme mit pgp keys

[Oliver Graefe]

Am Samstag, 7. Januar 2006 15:56 schrieb Thomas Weber:
> Am Samstag, den 07.01.2006, 14:19 +0100 schrieb Oliver Graefe:
> > Danke für die Erklärung. Ist natürlisch logisch.
> >
> > Leider kann ich den Schlüssel einfach nicht finden:
> >
> > DARKSTAR:~# export keyid=2D230C5F
> > DARKSTAR:~# gpg --keyserver subkeys.pgp.net --recv-key $keyid ; gpg
> > --armor --export $keyid | apt-key add -
> > gpg: requesting key 2D230C5F from hkp server subkeys.pgp.net
> > gpg: keyserver timed out
>
> Das sieht mir eher nach einem Problem mit Deiner Verbindung aus. Ein
> nicht gefundener Schluessel sieht so aus:
>
> gpg: requesting key 2D230C5E from hkp server subkeys.pgp.net
> gpgkeys: key 2D230C5E not found on keyserver
> gpg: Keine gültigen OpenPGP-Daten gefunden.

Haste recht. meine firewall hat 11371 nicht durchgelassen, weil ich dachte der 
http port reicht. Danke nochmal.

oliver

>
> Gruss
>   Thomas

Re: apt probleme mit pgp keys

[Thomas Weber]

Am Samstag, den 07.01.2006, 14:19 +0100 schrieb Oliver Graefe:
> Danke für die Erklärung. Ist natürlisch logisch. 
> 
> Leider kann ich den Schlüssel einfach nicht finden:
> 
> DARKSTAR:~# export keyid=2D230C5F
> DARKSTAR:~# gpg --keyserver subkeys.pgp.net --recv-key $keyid ; gpg --armor 
> --export $keyid | apt-key add -
> gpg: requesting key 2D230C5F from hkp server subkeys.pgp.net
> gpg: keyserver timed out
Das sieht mir eher nach einem Problem mit Deiner Verbindung aus. Ein
nicht gefundener Schluessel sieht so aus:

gpg: requesting key 2D230C5E from hkp server subkeys.pgp.net
gpgkeys: key 2D230C5E not found on keyserver
gpg: Keine gültigen OpenPGP-Daten gefunden.

Gruss
Thomas


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: apt probleme mit pgp keys

[Oliver Graefe]

Danke für die Erklärung. Ist natürlisch logisch. 

Leider kann ich den Schlüssel einfach nicht finden:

DARKSTAR:~# export keyid=2D230C5F
DARKSTAR:~# gpg --keyserver subkeys.pgp.net --recv-key $keyid ; gpg --armor 
--export $keyid | apt-key add -
gpg: requesting key 2D230C5F from hkp server subkeys.pgp.net
gpg: keyserver timed out
gpg: Empfangen vom Schlüsselserver fehlgeschlagen: Schlüsselserverfehler
gpg: WARNUNG: Nichts exportiert
gpg: Keine gültigen OpenPGP-Daten gefunden.

Mit anderen Servern ist es das gleiche.

Ist vielleicht auch nicht so wichtig. Wie gesagt - die anderen Schlüssel 
funktionieren inzwischen.


oliver

Am Donnerstag, 5. Januar 2006 12:19 schrieb Jochen Schulz:
> Oliver Graefe:
> > Hi
> >
> > Ich habe ein kleines Problem mit apt. Seit heute meckert er fehlende
> > pgp-keys an. ich habe in den faq eine beschreibung gelesen, wie man die
> > fehlenden schlüssel zum apt-keyring hinzufügt. Aber: erstens habe ich die
> > schlüssel nicht auf dem schlüsselserver gefunden
>
> Ich habe 2D230C5F (s.u.) per subkeys.pgp.net gefunden.
>
> > und zweitens finde ich es seltsam, dass ich einfach einen nicht
> > vertrauenswürdigen schlüssel anhängen soll.
>
> $ gpg --list-sigs 2D230C5F | grep 2005
> sig  4F368D5D 2006-01-03  Debian Archive Automatic Signing Key
>   (2005) <[EMAIL PROTECTED]>
>
> Mit anderen Worten: der Key für 2006 ist von dem Key für 2005 signiert
> worden. Wenn Du also dem alten Key vertraust, kannst Du auch dem neuen
> vertrauen.
>
> > Wie finde ich denn den schlüssel für einen debian server heraus? Die
> > von aptitude angezeigten schlüssel-ids schienen mir auch zu lang.
>
> Ja, das ist blöd. Nur die letzten acht Zeichen bilden die ID.
>
> J.

Re: apt probleme mit pgp keys

[Jochen Schulz]

Oliver Graefe:
> Hi 
> 
> Ich habe ein kleines Problem mit apt. Seit heute meckert er fehlende pgp-keys 
> an. ich habe in den faq eine beschreibung gelesen, wie man die fehlenden 
> schlüssel zum apt-keyring hinzufügt. Aber: erstens habe ich die schlüssel 
> nicht auf dem schlüsselserver gefunden

Ich habe 2D230C5F (s.u.) per subkeys.pgp.net gefunden.

> und zweitens finde ich es seltsam, dass ich einfach einen nicht
> vertrauenswürdigen schlüssel anhängen soll.

$ gpg --list-sigs 2D230C5F | grep 2005
sig  4F368D5D 2006-01-03  Debian Archive Automatic Signing Key 
  (2005) <[EMAIL PROTECTED]>

Mit anderen Worten: der Key für 2006 ist von dem Key für 2005 signiert
worden. Wenn Du also dem alten Key vertraust, kannst Du auch dem neuen
vertrauen.

> Wie finde ich denn den schlüssel für einen debian server heraus? Die
> von aptitude angezeigten schlüssel-ids schienen mir auch zu lang.

Ja, das ist blöd. Nur die letzten acht Zeichen bilden die ID.

J.
-- 
I frequently find myself at the top of the stairs with absolutely
nothing happening in my brain.
[Agree]   [Disagree]
 


signature.asc
Description: Digital signature

Re: apt probleme mit pgp keys

[Daniel Leidert]

Am Mittwoch, den 04.01.2006, 11:04 +0100 schrieb Oliver Graefe:

> Ich habe ein kleines Problem mit apt. Seit heute meckert er fehlende pgp-keys 
> an. ich habe in den faq eine beschreibung gelesen, wie man die fehlenden 
> schlüssel zum apt-keyring hinzufügt. Aber: erstens habe ich die schlüssel 
> nicht auf dem schlüsselserver gefunden und zweitens finde ich es seltsam, 
> dass ich einfach einen nicht vertrauenswürdigen schlüssel anhängen soll. Wie 
> finde ich denn den schlüssel für einen debian server heraus? Die von aptitude 
> angezeigten schlüssel-ids schienen mir auch zu lang.

Auch hier:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=345823

MfG Daniel

Re: apt probleme mit pgp keys

[Tom]

[04/01/2006 -- 12:26u] Oliver Graefe:

> wget http://ftp-master.debian.org/ziyi_key_2006.asc -O - | sudo apt-key add -
> 
> Das hat soweit funktioniert, nur nicht für ftp.de.debian.org. Alle
> anderen Server in meiner server.list scheinen jetzt akzeptiert zu
> werden. Mach ich da was falsch, oder fehlt das Zertifikat für den
> server?

Es war genau das, was ich mich auch noch fragte. :) Ich nehme mal an,
auf debian-user wird noch eine Antwort folgen.

Cheers,
Tom

-- 
"Es bückt sich der Mann, um durch das Tor in das Innere zu sehen."
 ---(Franz Kafka, Vor dem Gesetz)
np: Ab Ovo - Anamorphose


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: apt probleme mit pgp keys

[Oliver Graefe]

Danke Tom!

Ich habe jetzt folgendes gemacht:

wget http://ftp-master.debian.org/ziyi_key_2006.asc -O - | sudo apt-key add -

Das hat soweit funktioniert, nur nicht für ftp.de.debian.org. Alle anderen 
Server in meiner server.list scheinen jetzt akzeptiert zu werden. Mach ich da 
was falsch, oder fehlt das Zertifikat für den server?

oliver

Am Mittwoch, 4. Januar 2006 11:20 schrieb Tom:
> [04/01/2006 -- 11:04u] Oliver Graefe:
> > Ich habe ein kleines Problem mit apt. Seit heute meckert er fehlende
> > pgp-keys an. ich habe in den faq eine beschreibung gelesen, wie man die
> > fehlenden schlüssel zum apt-keyring hinzufügt. Aber: erstens habe ich die
> > schlüssel nicht auf dem schlüsselserver gefunden und zweitens finde ich
> > es seltsam, dass ich einfach einen nicht vertrauenswürdigen schlüssel
> > anhängen soll. Wie finde ich denn den schlüssel für einen debian server
> > heraus? Die von aptitude angezeigten schlüssel-ids schienen mir auch zu
> > lang.
>
> Ich habe dasselbe Problem gemerkt, warte aber noch auf eine Antwort (die
> mich hoffentlich nicht mit meiner eigenen Blödheit konfrontieren wird).
>
> Cf. http://lists.debian.org/debian-user/2006/01/msg00304.html
>
> Entschuldigt sich wegen seiner Deutschkenntnisse,
> Tom
>
> --
> "Es bückt sich der Mann, um durch das Tor in das Innere zu sehen."
>  ---(Franz Kafka, Vor dem Gesetz)
> np: Brume - Split Brain Number 2

Re: apt probleme mit pgp keys

[Tom]

[04/01/2006 -- 11:04u] Oliver Graefe:

> Ich habe ein kleines Problem mit apt. Seit heute meckert er fehlende pgp-keys 
> an. ich habe in den faq eine beschreibung gelesen, wie man die fehlenden 
> schlüssel zum apt-keyring hinzufügt. Aber: erstens habe ich die schlüssel 
> nicht auf dem schlüsselserver gefunden und zweitens finde ich es seltsam, 
> dass ich einfach einen nicht vertrauenswürdigen schlüssel anhängen soll. Wie 
> finde ich denn den schlüssel für einen debian server heraus? Die von aptitude 
> angezeigten schlüssel-ids schienen mir auch zu lang.

Ich habe dasselbe Problem gemerkt, warte aber noch auf eine Antwort (die
mich hoffentlich nicht mit meiner eigenen Blödheit konfrontieren wird).

Cf. http://lists.debian.org/debian-user/2006/01/msg00304.html

Entschuldigt sich wegen seiner Deutschkenntnisse,
Tom

-- 
"Es bückt sich der Mann, um durch das Tor in das Innere zu sehen."
 ---(Franz Kafka, Vor dem Gesetz)
np: Brume - Split Brain Number 2


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

apt probleme mit pgp keys

[Oliver Graefe]

Hi 

Ich habe ein kleines Problem mit apt. Seit heute meckert er fehlende pgp-keys 
an. ich habe in den faq eine beschreibung gelesen, wie man die fehlenden 
schlüssel zum apt-keyring hinzufügt. Aber: erstens habe ich die schlüssel 
nicht auf dem schlüsselserver gefunden und zweitens finde ich es seltsam, 
dass ich einfach einen nicht vertrauenswürdigen schlüssel anhängen soll. Wie 
finde ich denn den schlüssel für einen debian server heraus? Die von aptitude 
angezeigten schlüssel-ids schienen mir auch zu lang.

Schon mal danke

oliver