GPG関連

最近のパッケージ(etch以降)ではパッケージの改竄防止のため「secure apt」 というシステムが使われているそうで、「gnupg」をインストールする必要がある。これがないとGPG errorがでる。

また、面倒な事にこのシステムで使われる公開鍵は一年で失効するため、毎年公開鍵を更新する必要がある。
更新方法はDebian GNU/Linux スレッドテンプレにあるとおり、2006年の場合

# wget http://ftp-master.debian.org/ziyi_key_2006.asc -O - | apt-key add -

とやるか

# cp /usr/share/apt/debian-archive.gpg /etc/apt/trusted.gpg

とやる

最近は「debian-archive-keyring」というパッケージをインストールすればいい。

だめな場合は

# gpg --keyserver subkeys.pgp.net --recv-keys xxxxxxxxxxxx
# gpg --armor --export xxxxxxxxxxxx | apt-key add -

「xxxxxxxxxxxx」はapt-get updateなどをやったときに出てくるエラー

NO_PUBKEY xxxxxxxxxxxx

の「xxxxxxxxxxxx」を使う