[ubuntu-jp:6364] Re: apt update で署名無効のエラー

2020年 10月 24日 (土) 00:49:32 UTC

小波様

根本と申します。
私もRを使っていて同様の現象に遭遇しました。
みやたさんもご指摘されていますが、Rのリポジトリの公開鍵の有効期限が切れたことによるものかと思います。

小波さんのログ1の以下の部分から、Michael Rutterのものを探せばいいとわかります。
＝＝＝＝＝
署名照合中にエラーが発生しました。リポジトリは更新されず、過去のインデックスファイルが使われます。GPG
エラー: https://cran.rstudio.com/bin/linux/ubuntu bionic-cran35/ InRelease:
以下の署名が無効です: EXPKEYSIG 51716619E084DAB9 Michael Rutter
＝＝＝＝＝

そして、ログ2の以下の部分から公開鍵がわかります。
＝＝＝＝＝
pub   rsa2048 2010-10-19 [SCA] [期限切れ: 2020-10-16]
       E298 A3A8 25C0 D65D FD57  CBB6 5171 6619 E084 DAB9
uid           [期限切れ] Michael Rutter <marutter ＠ gmail.com>
＝＝＝＝＝

E298 A3A8 25C0 D65D FD57  CBB6 5171 6619 E084 DAB9 がそれですね。
視認性のために4文字ごとに半角スペースが入っていますが、それを取り除くと以下になります。

E298A3A825C0D65DFD57CBB651716619E084DAB9

この鍵を用いて、以下のコマンドで新しい署名を入手します。

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys
E298A3A825C0D65DFD57CBB651716619E084DAB9

そうすると、以下のような表示になるかと思います。

＝＝＝＝＝
gpg: 鍵51716619E084DAB9: "Michael Rutter <marutter ＠ gmail.com>" 新しい署名を2個
gpg: 処理数の合計: 1
gpg:         新しい署名: 2
＝＝＝＝＝

apt-key list を再度行うと、以下のようになり、有効期限が2027年9月30日になったことが確認できるかと思います。

＝＝＝＝＝
pub   rsa2048 2010-10-19 [SCA] [有効期限: 2027-09-30]
      E298 A3A8 25C0 D65D FD57  CBB6 5171 6619 E084 DAB9
uid           [  不明  ] Michael Rutter <marutter ＠ gmail.com>
sub   rsa2048 2010-10-19 [E] [有効期限: 2027-09-30]
＝＝＝＝＝

以上、ご参考になれば幸いです。

根本清貴


2020年10月23日(金) 17:30 小波秀雄 <dkbbd405 ＠ kyoto.zaq.ne.jp>:

> いつもお世話になっている小波です。
> 現在 Ubuntu 18.04.5 LTS を使っていて，apt update で次の LOG1
> のようなエラーが出るようになっています。
> エラーメッセージで検索すると，いくつか情報が見つかります。
>
> https://www.ted027.com/post/apt-gpg-error/
>
> 例えばこのサイトなどに従って apt-key list を実行してみるとLOG2
> の結果が得られて，対処する方法が
> わからなくなってしまいました。どなたか解決のヒントをいただけないでしょうか。よろしくお願いいたします。
>
>
> LOG1:-----------------------------
>  > sudo apt update
> ヒット:1 http://archive.ubuntulinux.jp/ubuntu bionic InRelease
> ヒット:2 http://jp.archive.ubuntu.com/ubuntu bionic InRelease
> ヒット:3 http://archive.ubuntulinux.jp/ubuntu-ja-non-free bionic InRelease
> 取得:4 https://cran.rstudio.com/bin/linux/ubuntu bionic-cran35/ InRelease
> [3,626 B]
> 取得:5 http://jp.archive.ubuntu.com/ubuntu bionic-updates InRelease [88.7
> kB]
> ヒット:6 https://deb.opera.com/opera-stable stable InRelease
> 取得:7 http://jp.archive.ubuntu.com/ubuntu bionic-backports InRelease
> [74.6 kB]
> ヒット:8 http://ppa.launchpad.net/alex-p/tesseract-ocr/ubuntu bionic
> InRelease
> ヒット:9 http://archive.canonical.com/ubuntu bionic InRelease
> エラー:4 https://cran.rstudio.com/bin/linux/ubuntu bionic-cran35/ InRelease
>    以下の署名が無効です: EXPKEYSIG 51716619E084DAB9 Michael Rutter
> <marutter ＠ gmail.com>
> ヒット:10 http://security.ubuntu.com/ubuntu bionic-security InRelease
> 無視:11 http://repo.vivaldi.com/stable/deb stable InRelease
> ヒット:12 http://repo.vivaldi.com/stable/deb stable Release
> ヒット:13 http://ppa.launchpad.net/libreoffice/ppa/ubuntu bionic InRelease
> ヒット:15 http://ppa.launchpad.net/noobslab/apps/ubuntu bionic InRelease
> 167 kB を 1秒 で取得しました (112 kB/s)
> パッケージリストを読み込んでいます... 完了
> 依存関係ツリーを作成しています
> 状態情報を読み取っています... 完了
> パッケージはすべて最新です。
> W:
> 署名照合中にエラーが発生しました。リポジトリは更新されず、過去のインデックスファイルが使われます。GPG
> エラー: https://cran.rstudio.com/bin/linux/ubuntu bionic-cran35/ InRelease:
> 以下の署名が無効です: EXPKEYSIG 51716619E084DAB9 Michael Rutter
> <marutter ＠ gmail.com>
> W: https://cran.rstudio.com/bin/linux/ubuntu/bionic-cran35/InRelease
> の取得に失敗しました  以下の署名が無効です: EXPKEYSIG 51716619E084DAB9
> Michael Rutter <marutter ＠ gmail.com>
> W:
> いくつかのインデックスファイルのダウンロードに失敗しました。これらは無視されるか、古いものが代わりに使われます。
>
> LOG2: ---------------------------------
>  > apt-key  list
> /etc/apt/trusted.gpg
> --------------------
> pub   dsa1024 2005-05-24 [SC]
>        3B59 3C7B E6DB 6A89 FB7C  BFFD 058A 05E9 0C4E CFEC
> uid           [  不明  ] Ubuntu-ja Archive Automatic Signing Key
> <archive ＠ ubuntulinux.jp>
> sub   elg2048 2005-05-24 [E]
>
> pub   rsa1024 2009-04-05 [SC]
>        5967 6CBC F5DF D8C1 CEFE  375B 68B5 F60D CDC1 D865
> uid           [  不明  ] Launchpad PPA for Ubuntu Japanese Team
>
> pub   rsa4096 2017-04-11 [SC] [期限切れ: 2019-09-28]
>        D4CC 8597 4C31 396B 18B3  6837 D615 560B A5C7 FF72
> uid           [期限切れ] Opera Software Archive Automatic Signing Key 2017
> <packager ＠ opera.com>
>
> pub   rsa4096 2019-09-12 [SC] [有効期限: 2021-09-11]
>        68E9 B2B0 3661 EE3C 44F7  0750 4B8E C3BA ABDC 4346
> uid           [  不明  ] Opera Software Archive Automatic Signing Key 2019
> <packager ＠ opera.com>
> sub   rsa4096 2019-09-12 [E] [有効期限: 2021-09-11]
>
> pub   rsa4096 2018-01-05 [SC] [期限切れ: 2020-01-25]
>        68AE AE71 F9FA 1587 03C1  CBBC 8D04 CE49 EFB2 0B23
> uid           [期限切れ] Vivaldi Package Composer KEY04
> <packager ＠ vivaldi.com>
>
> pub   rsa4096 2018-12-04 [SC] [有効期限: 2021-01-22]
>        B44B 85E3 E1A6 386B FC79  D411 9658 E804 4A3A A3D6
> uid           [  不明  ] Vivaldi Package Composer KEY05
> <packager ＠ vivaldi.com>
> sub   rsa4096 2018-12-04 [E] [有効期限: 2021-01-22]
>
> pub   rsa2048 2010-10-19 [SCA] [期限切れ: 2020-10-16]
>        E298 A3A8 25C0 D65D FD57  CBB6 5171 6619 E084 DAB9
> uid           [期限切れ] Michael Rutter <marutter ＠ gmail.com>
>
> /etc/apt/trusted.gpg.d/alex-p_ubuntu_tesseract-ocr.gpg
> ------------------------------------------------------
> pub   rsa1024 2010-10-31 [SC]
>        8529 B1E0 F8BF 7F65 C12F  ABB0 A4BC BD87 CEF9 E52D
> uid           [  不明  ] Launchpad PPA for Alex_P
>
> /etc/apt/trusted.gpg.d/ffmulticonverter_ubuntu_stable.gpg
> ---------------------------------------------------------
> pub   rsa1024 2011-12-11 [SC]
>        A5F5 AE6E 698A 9298 C342  5420 4A27 2F2B 298C 62A6
> uid           [  不明  ] Launchpad PPA for ffmulticonverter packagers
>
> /etc/apt/trusted.gpg.d/libreoffice_ubuntu_ppa.gpg
> -------------------------------------------------
> pub   rsa1024 2010-12-29 [SC]
>        36E8 1C92 67FD 1383 FCC4  4909 83FB A175 1378 B444
> uid           [  不明  ] Launchpad PPA for LibreOffice Packaging
>
> /etc/apt/trusted.gpg.d/mc3man_ubuntu_trusty-media.gpg
> -----------------------------------------------------
> pub   rsa1024 2013-05-20 [SC]
>        8E51 A6D6 60CD 88D6 7D65  221D 90BD 7EAC ED8E 640A
> uid           [  不明  ] Launchpad PPA for Doug McMahon
>
> /etc/apt/trusted.gpg.d/noobslab_ubuntu_apps.gpg
> -----------------------------------------------
> pub   rsa1024 2012-04-01 [SC]
>        4FA4 4A47 8284 A18C 1BA4  A9CA D530 E028 F59E AE4D
> uid           [  不明  ] Launchpad PPA for NoobsLab
>
> /etc/apt/trusted.gpg.d/ubuntu-keyring-2012-archive.gpg
> ------------------------------------------------------
> pub   rsa4096 2012-05-11 [SC]
>        790B C727 7767 219C 42C8  6F93 3B4F E6AC C0B2 1F32
> uid           [  不明  ] Ubuntu Archive Automatic Signing Key (2012)
> <ftpmaster ＠ ubuntu.com>
>
> /etc/apt/trusted.gpg.d/ubuntu-keyring-2012-cdimage.gpg
> ------------------------------------------------------
> pub   rsa4096 2012-05-11 [SC]
>        8439 38DF 228D 22F7 B374  2BC0 D94A A3F0 EFE2 1092
> uid           [  不明  ] Ubuntu CD Image Automatic Signing Key (2012)
> <cdimage ＠ ubuntu.com>
>
> /etc/apt/trusted.gpg.d/ubuntu-keyring-2018-archive.gpg
> ------------------------------------------------------
> pub   rsa4096 2018-09-17 [SC]
>        F6EC B376 2474 EDA9 D21B  7022 8719 20D1 991B C93C
> uid           [  不明  ] Ubuntu Archive Automatic Signing Key (2018)
> <ftpmaster ＠ ubuntu.com>
>
>
>
>
>
-------------- next part --------------
HTMLの添付ファイルを保管しました...
URL: <https://lists.ubuntu.com/archives/ubuntu-jp/attachments/20201024/45020413/attachment.html>