Importare chiave di autenticazione di un repository

Qualche giorno fa mentre facevo l'aggiornamento del sistema con l'apposito gestore, mi è comparso il seguente messaggio di errore:

Si è verificato un errore

Sono forniti i seguenti dettagli:

W: Errore GPG: http://ppa.launchpad.net hardy Release: Le seguenti firme non sono state verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 60D11217247D1CFF



Il problema era dovuto alla mancanza di una chiave di autenticazione per il repository di terze parti che avevo aggiunto per aggiornare OpenOffice.org alla versione 3. Per risolvere, nel terminale bisogna inserire questo comando

gpg --keyserver keyserver.ubuntu.com --recv 247D1CFF && gpg --export -a 247D1CFF | sudo apt-key add -

(fonte: http://forum.ubuntu-it.org/index.php/topic,257312.msg1815923.html#msg1815923 Nota che la stringa alfanumerica inserita è uguale agli ultimi 8 caratteri della chiave indicata nel messaggio di errore )

Ora illustro alcuni dei metodi che si possono usare per importare la chiave di autenticazione di un repository.

USO DI INTERFACCIA GRAFICA

Per autenticare i repository di terze parti per via grafica è necessario installare il pacchetto gui-apt-key. Questo può essere installato con Synaptic oppure tramite terminale con il comando

sudo apt-get install gui-apt-key

Dopo l'installazione troverete il programma in Applicazioni → Strumenti di sistema → APT Key Manager (se avete problemi ad aprirlo in questo modo leggete qui), oppure lo potete avviare da terminale con il comando

sudo gui-apt-key

Nella finestra che si aprirà vi basterà scrivere o incollare il numero della chiave pubblica, fare clic su Aggiungi e quindi su Ok nel popup che si aprirà.

IMPORTARE MANUALMENTE LA CHIAVE

Aprite il sito http://keyserver.ubuntu.com:11371/pks/lookup?op=get&search=0xCHIAVE sostituendo a CHIAVE il numero della chiave pubblica, quindi nel caso del repository di OpenOffice.org 3 dovreste aprire la pagina http://keyserver.ubuntu.com:11371/pks/lookup?op=get&search=0x60D11217247D1CFF. Copiate il contenuto della pagina a partire da

-----BEGIN PGP PUBLIC KEY BLOCK-----

fino a

-----END PGP PUBLIC KEY BLOCK-----

in un editor di testo, quindi salvate il file. Aprite Sistema → Amministrazione → Sorgenti software. Nella scheda Autenticazione fate clic su Importa file chiave... e selezionate il file appena salvato. Se l'autenticazione avviene con successo potete anche cancellare il file.


Se utilizzate un proxy che vi blocca la porta 11371 (la porta ufficiale per i key server OpenGPG), invece di cercare la chiave sul sito precedente (che vi risulterebbe irraggiungibile) andate sul sito http://keyserver.linux.it/pks/lookup?op=get&search=0xCHIAVE sostituendo, come prima, a CHIAVE il numero della chiave pubblica. Quindi, nel solito esempio del repository di OpenOffice.org 3, la chiave si troverà all'indirizzo http://keyserver.linux.it/pks/lookup?op=get&search=0x60D11217247D1CFF. Il resto della procedura è esattamente lo stesso (grazie a Ilvio per la segnalazione del problema nei commenti).

COMANDI NEL TERMINALE

Il primo comando che si può usare è

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com $KEY

sostituendo a $KEY il numero della chiave pubblica che compare come errore. Quindi in questo caso dovremmo dare il comando

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 60D11217247D1CFF

Oppure possiamo dare il comando precedentemente illustrato:

gpg --keyserver keyserver.ubuntu.com --recv $KEY && gpg --export -a $KEY | sudo apt-key add -

sostituendo questa volta a $KEY gli ultimi 8 caratteri alfanumerici del numero della chiave pubblica che compare nel messaggio di errore.

Si possono anche dare i seguenti due comandi di fila:

gpg --keyserver keyserver.ubuntu.com --recv-keys $KEY
gpg --export --armor $KEY | sudo apt-key add -

sostituendo (come nel primo caso) a $KEY l'intera stringa alfanumerica (non solo gli ultimi 8 caratteri) corrispondente al numero della chiave pubblica che viene mostrata nel messaggio di errore.
Quindi, in questo caso specifico si dovrebbe mettere il seguente codice nel terminale:

gpg --keyserver keyserver.ubuntu.com --recv-keys 60D11217247D1CFF
gpg --export --armor 60D11217247D1CFF | sudo apt-key add -

(fonte: http://ubuntuforums.org/showthread.php?p=6649356#post6649356).

Se siete dietro a un proxy che blocca la porta 11371, in tutti i comandi appena illustrati, al posto del key server keyserver.ubuntu.com mettete keyserver.linux.it.

Un ulteriore utile metodo per aggiornare facilmente le chiavi è il seguente. Aggiungete nel vostro file ~/.bashrc il seguente codice:

# Add PPA keys
function add-ppa-key
{
APTKEYID=${1}
gpg \
--no-default-keyring \
--keyring /tmp/keyring.tmp \
--keyserver keyserver.ubuntu.com \
--recv  ${APTKEYID}
gpg \
--no-default-keyring \
--keyring /tmp/keyring.tmp \
--export --armor ${APTKEYID} \
| sudo apt-key add -
rm /tmp/keyring.tmp

SHORTAPTKEYID=`echo ${1} | sed 's/.*\(.\{8\}\)$/\1/'`
sudo apt-key list | grep -A 1 ${SHORTAPTKEYID}
}

e poi richiamate nel terminale la funzione con il comando

add-ppa-key XYZ

dove XYZ è il numero della chiave da aggiornare. Nel caso illustrato sopra, quindi, per aggiornare si dovrebbe utilizzare il comando

add-ppa-key 60D11217247D1CFF

(fonte: http://ubuntuforums.org/showthread.php?p=6664789#post6664789).

SCRIPT BASH

Se conoscete l'uso degli script bash potete scaricare questo script dal forum internazionale (dopo la registrazione): http://ubuntuforums.org/attachment.php?attachmentid=101390&d=1233230528 (discussione originale: http://ubuntuforums.org/showthread.php?p=6638010#post6638010).




Altre informazioni sulle chiavi di autenticazione possono essere trovate a questo indirizzo: https://help.launchpad.net/Packaging/PPA#Adding%20a%20PPA%20to%20your%20Ubuntu%20repositories