Corregir error de claves públicas GPG en los repositorios de Ubuntu

Este error es frecuente para los usuarios de Ubuntu que intentamos sacar el máximo partido al uso de repositorios ajenos a la distribución oficial. Su solución está muy extendida en la red, pero he decidido añadirla al blog para tenerla más a mano.

Se produce cuando, al intentar actualizar, recibimos un mensaje similar a este:

W: Error de GPG: http://deb.playonlinux.com maverick Release Las firmas siguientes no se pudieron verificar porque su llave pública no está disponible: NO_PUBKEY E0F72778C4676186

La llave o clave pública es un código que sirve para encriptar/desencriptar la información recibida desde el repositorio y, además, para firmar digitalmente el software que allí se encuentra. En resumen, podemos explicar que, al guardar en nuestro equipo la clave pública de un determinado repositorio (o distribuidor) indicamos que confiamos en él y nos aseguramos de que los paquetes recibidos son auténticos. Para ello se comprueba si la clave pública que acompaña a la información descargada coincide con la que hay en nuestro equipo local.

Si en nuestro equipo local no se encuentra la clave que acompaña a la descarga, se nos indica dicha clave mediante el error mencionado. Lo que nos está diciendo el mensaje es que no tenemos la clave pública del repositorio del que intentamos descargar. Por tanto, este error puede ocurrir:

• Al instalar un nuevo repositorio cuyas claves públicas no fueron añadidas
• Cuando en cualquiera de los repositorios instalados con antelación han cambiado dichas claves debido, por ejemplo, a que haya sido comprometida la seguridad de la clave o a que hayan habido cambios entre los distribuidores.
• Cuando los ficheros de almacenamiento de claves de nuestro equipo han sido manipulados
• ...

Ahora veamos como se soluciona.

si nos encontramos intentando actualizar desde una Terminal, posiblemente la solución que se nos ofrezca sea ejecutar el comando "apt-get update". Pero habitualmente esto no sirve de nada. La solución más habitual es:

1. Apuntamos en algún lugar la clave que se nos indica en el mensajede error (por ejemplo, para el mensaje del inicio del post serían "E0F72778C4676186").
2. Abrimos una Terminal (aplicaciones->Accesorios->Terminal) si todavía no la teníamos abierta.
3. Obtenemos la clave pública de los servidores oficiales que controlan la asignación y distribución de las mismas:
   NOTA: Podemos realizar esta misma acción utilizando tan sólo los últimos 8 dígitos de la clave.

    ~$ gpg --recv-keys --keyserver keyserver.ubuntu.com CLAVE-APUNTADA

   Donde CLAVE-APUNTADA es el número que apuntamos en el primer paso.
   
   Comprobamos que la clave ha sido importada con éxito. Por ejemplo para la clave anterior devolverá un mensaje parecido a este:

   gpg: solicitando clave C4676186 de hkp servidor keyserver.ubuntu.com
   gpg: clave C4676186: clave pública "PlayOnLinux Packaging (PlayOnLinux packaging keys) " importada
   gpg: Cantidad total procesada: 1
   gpg:               importadas: 1
   

4. A continuación, añadimos la clave a nuestro gestor local de paquetes para que pueda utilizarla: NOTA:Si queremos podemos realizar lo mismo utilizando tan sólo los últimos 8 dígitos de la clave.

    ~$ gpg --export --armor CLAVE-APUNTADA | sudo apt-key add -

   Si se hizo correctamente devolverá el mensaje "OK".
5. Por último, actualizamos la información contenida en nuestro gestor de paquetes para que la clave esté disponible.

   sudo apt-get update

Y con eso el problema quedará solventado. Recuerda que si recibes este error en más de un repositorio será necesario repetir el proceso para cada uno de ellos.


Salu2,
elSant0

ALGUNOS ARTICULOS RELACIONADOS