Lmn7.2 Repo: gpg: no valid OpenPGP data found

Server
1

Hallo zusammen,

ich wollte gerade mal wieder die lmn7.2 upgraden und da beim „apt update“ der folgende Fehler auftritt:

apt update
OK:1 http://de.archive.ubuntu.com/ubuntu jammy InRelease
Holen:2 http://de.archive.ubuntu.com/ubuntu jammy-updates InRelease [119 kB]
Holen:3 http://de.archive.ubuntu.com/ubuntu jammy-backports InRelease [109 kB] 
Holen:4 http://de.archive.ubuntu.com/ubuntu jammy-security InRelease [110 kB]  
Ign:5 https://deb.linuxmuster.net lmn72 InRelease                              
Ign:6 https://deb.linuxmuster.net lmn71 InRelease        
Ign:5 https://deb.linuxmuster.net lmn72 InRelease        
Ign:6 https://deb.linuxmuster.net lmn71 InRelease
Ign:5 https://deb.linuxmuster.net lmn72 InRelease
Ign:6 https://deb.linuxmuster.net lmn71 InRelease
Fehl:5 https://deb.linuxmuster.net lmn72 InRelease                             
  Certificate verification failed: The certificate is NOT trusted. The certificate chain uses not yet valid certificate.  Could not handshake: Error in the certificate verification. [IP: 185.199.110.153 443]
Fehl:6 https://deb.linuxmuster.net lmn71 InRelease                             
  Certificate verification failed: The certificate is NOT trusted. The certificate chain uses not yet valid certificate.  Could not handshake: Error in the certificate verification. [IP: 185.199.110.153 443]
Paketlisten werden gelesen… Fertig                                             
E: Release-Datei für http://de.archive.ubuntu.com/ubuntu/dists/jammy-updates/InRelease ist noch nicht gültig (ungültig für weitere 27 d 23 h 11 min 13 s). Aktualisierungen für dieses Depot werden nicht angewendet.
E: Release-Datei für http://de.archive.ubuntu.com/ubuntu/dists/jammy-backports/InRelease ist noch nicht gültig (ungültig für weitere 6 d 5 h 7 min 57 s). Aktualisierungen für dieses Depot werden nicht angewendet.
E: Release-Datei für http://de.archive.ubuntu.com/ubuntu/dists/jammy-security/InRelease ist noch nicht gültig (ungültig für weitere 27 d 23 h 10 min 30 s). Aktualisierungen für dieses Depot werden nicht angewendet.

wollte ich den Schlüssel nochmals importieren. Die entsprechende Anweisung aus der Doku:

sudo wget -qO- „https://deb.linuxmuster.net/pub.gpg“ | gpg --dearmour -o /usr/share/keyrings/linuxmuster.net.gpg

führt aber zu:

File ‚/usr/share/keyrings/linuxmuster.net.gpg‘ exists. Overwrite? (y/N) y
gpg: no valid OpenPGP data found.

Eine Idee, was da schief läuft?

Danke,
Guntram

2

Hallo Guntram,

So soll der Eintrag in /etc/apt/sources.list.d/lmn72.list aussehen:

deb [arch=amd64 signed-by=/usr/share/keyrings/linuxmuster.net.gpg] https://deb.linuxmuster.net/ lmn72 main

Ist es bei dir richtig ?

Gruß

Arnaud

3

Hallo Arnaud,

war bei mir:

cat /etc/apt/sources.list.d/lmn72.list
deb https://deb.linuxmuster.net/ lmn72 main

Habe es dann mit nano /etc/apt/sources.list.d/lmn72.list editiert und da stand auf einmal auch die lmn71.list drin?
Habe dann die 72-Zeile geändert und jetzt sieht es so aus:

cat /etc/apt/sources.list.d/lmn72.list
deb https://deb.linuxmuster.net/ lmn71 main
deb [arch=amd64 signed-by=/usr/share/keyrings/linuxmuster.net.gpg] https://deb.linuxmuster.net/ lmn72 main

Ergebnis von apt update bleibt aber gleich.

Die Schlüssel-Anforderung aus dem ersten Post sollte davon doch aber unabhängig sein?

4

Hallo Guntram,

Der Eintrag ist auch für lmn71 nötig.
Ansonstens, falls das Zertifitak beim HTTP das Problem ist, probier mal ca-certificates erst mal upzudaten.

Gruß

Arnaud

5

Hi!

Das Problem war die Uhrzeit auf dem Server. Irgendwie funktioniert die Synchronisation nicht?

root@server:~# timedatectl status
               Local time: Fr 2024-01-05 18:01:49 CET
           Universal time: Fr 2024-01-05 17:01:49 UTC
                 RTC time: Fr 2024-01-05 17:01:49
                Time zone: Europe/Berlin (CET, +0100)
System clock synchronized: yes
              NTP service: n/a
          RTC in local TZ: no
root@server:~# systemctl status systemd-timesyncd 
○ systemd-timesyncd.service
     Loaded: masked (Reason: Unit systemd-timesyncd.service is masked.)
     Active: inactive (dead)