GPG error EXPKEYSIG DEB.SURY.ORG

Подробный текст

13.06.2024

При попытке обновить пакеты в Debian 11 \ Debian 12, появляется ошибка истекшей подписи репозиториев:

Следующие подписи неверны: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key
#На английском
Reading package lists... Done
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://packages.sury.org/php bullseye InRelease: The following signatures were invalid: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key 
W: Failed to fetch https://packages.sury.org/php/dists/bullseye/InRelease  The following signatures were invalid: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key 
W: Some index files failed to download. They have been ignored, or old ones used instead.

Это значит что у Вас установлены старые ключи подписей. Последнее событие срока истечения давности подписей было 16 февраля 2024г и касалось только ОС Debian. Для того, чтобы устранить проблему (обновить ключи), необходимо вручную обновить/установить ключи с deb.sury.org.

Решение проблемы GPG error EXPKEYSIG

Обновление ключей:

curl -sSlo /usr/share/keyrings/sury-keyring.gpg https://packages.sury.org/php/apt.gpg
curl -sSlo /usr/share/keyrings/apache2-keyring.gpg https://packages.sury.org/apache2/apt.gpg

Установка ключей:

apt-key adv --fetch-keys https://packages.sury.org/php/apt.gpg
apt-key adv --fetch-keys https://packages.sury.org/apache2/apt.gpg
add key deb.sury.org

Чтоб проверить до какого года теперь ключ актуален введите следующую команду:

cd /usr/share/keyrings/
gpg --list-options show-sig-expire sury-keyring.gpg check gpg

Еще варианты решения проблемы EXPKEYSIG

Для Debian/Ubuntu

apt-key adv --refresh-keys --keyserver keyserver.ubuntu.com

После установки ключей в Debian можно обновлять и скачивать новые пакеты из репозиториев:

apt-get update && upgrade