Весь сервер открытого ключа OpenPGP равен?
Информация об ошибке происходит, когда выполниться apt-get update .
W: Ошибка произошла во время проверки подписи. Репозиторий не обновляется, и предыдущие индексные файлы будут использоваться.
GPG error: http://download.virtualbox.org jessie InRelease: The following
signatures couldn't be verified because the public key is not available:
NO_PUBKEY A2F683C52980AECF
Я нашел ответ:
gpg --keyserver key_server_name --recv-keys A2F683C52980AECF
gpg --armor --export A2F683C52980AECF| apt-key add -
Существуют два pool.sks-keyservers.net и keys.gnupg.net среди многих серверов с открытым ключом они равны?
gpg --keyserver pool.sks-keyservers.net --recv-keys A2F683C52980AECF
gpg --keyserver keys.gnupg.net --recv-keys A2F683C52980AECF
Две команды берут тот же эффект?
3 ответа
Большинство серверов ключей OpenPGP интегрируется в пул сервера ключей SKS и обменивается ключами друг среди друга. Можно взглянуть на страницы состояния пула для получения обзора содержавших серверов. pool.sks-keysevers.net твердость к (взвешенному) случайному выбору тех серверов.
На самом деле, keys.gnupg.net простой псевдоним для pool.sks-keyservers.net (с технической точки зрения, CNAME к этому домену):
$ host keys.gnupg.net
keys.gnupg.net is an alias for pool.sks-keyservers.net.
[...]
В конце, это не имеет значения, какой сервер Вы выбираете, пока это содержится в пуле. Используя pool.sks-keyservers.net безопасный выбор, и keys.gnupg.net эквивалентно.
А типичный ответ сервера ключей, который является не синхронизация, Глобальный каталог PGP , который также выполняет простую проверку владения почтовых содержавших адресов.
Серверы ключей обмениваются ключами. Именно поэтому это не имеет значения который сервер использовать.
Существует теперь также keys.openpgp.org который сознательно НЕ является частью пула сервера SKS:
Эта часть сервера пула "SKS"?
Нет. Модель федерации пула SKS имеет различные проблемы с точки зрения надежности, сопротивления злоупотребления, конфиденциальности и удобства использования. Мы могли бы сделать что-то подобное ему, но keys.openpgp.org никогда не будет частью самого пула SKS.
См. также это сообщение в блоге для большего количества фона.