Update von abgelaufenen keys : was kann man hier im Allgemeinen machen!?

**diver** · 07.03.23, 13:26

Hallo liebe Linuxleute

wollte heute mal eine wichtige Frage ansprechen, mit der ich immer wieder zu tun hab - bei Upgrades /dates scheitert der Prozess gelegentlich.

M.a.W: - ich laufe des öfteren in das Problem rein, dass ich die Updates nicht fahren kann weil ich ggf.

a. zu lange gewartet hab oder
b. irgendwelche keys expired sind..

ich muss mal nachsehen - ggf hilft das hier.

Daraufhin hab ich dann das mit diesem Versuch und Ansatz behoben (bei einem EndeavourOS):

Code:

sudo pacman -Sy archlinux-keyring endeavouros-keyring
sudo pacman -Syu

Hmm - sieht so aus als hätte ich hier dann auch praktisch Ruhe - und seitdem ich mit diesem Ansatz dort auf dem EndeavourOS - Notebook so verfahre scheint das updaten irgendwie problemloser.
Kann das sein dass dies ein allgemeiner Schlüssel zur Lösung eines allgem. Problems sein kann - denn ich hatte das m.E. auch schon bei anderen Linux-Systemen erlebt - m.a.W. also auch dort (MX, OpenSuse) schon ähnliche Probleme mal bekommen kann mit den Keys !?

hab mal versucht, herauszufinden was hier helfen kann - und versucht mich in das Thema einzulesen: ps. ggf. kann das hier helfen:

How to solve an expired key (KEYEXPIRED) with apt

Updating expired keys on Debian and Ubuntu: Software updates and package management is easy with systems based on Debian or Ubuntu. Just apt-get update (or apt update) and run an upgrade. But sometimes you may encounter the following situation: a KEYEXPIRED message.

vgl. https://linux-audit.com/how-to-solve...ired-with-apt/

Step 1: Run apt-key Using the apt-key utility we can display all the known keys.

Code:

apt-key list

Code:

pub 2048R/7BD9BF62 2011-08-19 [expired: 2016-08-17]
uid nginx signing key <signing-key@nginx.com>

To quickly find the expired keys, search for “expired:”:

Code:

apt-key list | grep “expired:”

Step 2: Update the key
We can now use the key gathered in step 1 to update it:

Code:

apt-key adv --keyserver keys.gnupg.net --recv-keys [KEY]

The output might look like this:

Code:

/etc/apt/trusted.gpg.d/nginx-development.gpg
——————————————–
pub 1024R/C300EE8C 2010-07-21
uid Launchpad Stable

As you can see in the output above, nothing happens when you select the wrong key.

Step 3: Update
After renewing the expired key you can run apt update again and install any available upgrades.

Code:

apt update && apt upgrade

Was meint Ihr denn - könnte das ein Weg, ein Verfahren sein, dem Thema "expired-keys" allgemein abzuhelfen!?

Wie gesagt - ich laufe des öfteren in das Problem rein, dass ich die Updates nicht fahren kann weil ich ggf.

a. zu lange gewartet hab oder
b. irgendwelche keys expired sind..

Wenn ich weiß wie ich damit umgehen kann /& soll. dann bin ich auf alle Fälle weiter.

Freue mich über eine Rückmeldung

Viele Grüße

Diver