Opensuse GPG Key wird nicht gefunden für checksum

Zitat von xerxes1511

Ich wollte nach langen das system neu aufsetzen mit opensuse Leap 15.2 und als ich den opensuse gpg key importieren wollte mit dem befehl aus dem wiki gpg --recv-keys kam eine Fehlermeldung "gpg: empfangen vom schlüsselserver fehlgeschlagen: Allgemeiner Fehler"

Welchen key wofür?

Nach welchem Wiki?

Open Suse Leap 15.2-Schwierigkeiten bei der Überprüfung der Iso

Edit:

Ist ein falscher Beitrag, bei Leap 15.2 gibt es nur die sha256:

Und noch einmal ganz genau deinen eigenen Beitrag lesen:

Opensuse Tumbleweed Checksum Überprüfung

https://en.opensuse.org/SDB:Download_help#Checksums

Zitat

To verify the GPG signature at the command prompt you first need to import the Project's signing key with the following commands:

Code

 gpg --recv-keys 0x22C07BA534178CD02EFE22AAB88B2FD43DBDC284

Code

 gpg --fingerprint "openSUSE Project Signing Key <opensuse@opensuse.org>"

Now you can verify the signature with

Code

 gpg --verify <some>.iso.sha256

You will get output showing when the file was signed and confirming the fingerprint, like:

Code

 gpg: Signature made Fri 21 Jul 2017 11:10:22 BST using RSA key ID 3DBDC284 gpg: Good signature from "openSUSE Project Signing Key <opensuse@opensuse.org>"                                                                                                 gpg: WARNING: This key is not certified with a trusted signature!                                                                                                               gpg:          There is no indication that the signature belongs to the owner. Primary key fingerprint: 22C0 7BA5 3417 8CD0 2EFE  22AA B88B 2FD4 3DBD C284

The Primary key fingerprint should be

Code

22C0 7BA5 3417 8CD0 2EFE 22AA B88B 2FD4 3DBD C284

Please refer to the GPG documentation about the trusted signature warning message, it does not indicate a problem but only the fact that you have not signed the key yourself.

Again, if the output differs (words like BAD, CRC error or no signature found are a sure sign of problems) then you should check the integrity of your downloaded files and their origin.

Alles anzeigen

ich@linux64:/mnt/2TB/Container/ISO/openSUSE-Leap-15 2-DVD-x86 64> gpg --verify openSUSE-Leap-15.2-DVD-x86_64.iso.sha256
gpg: Signatur vom Do 02 Jul 2020 17:17:06 CEST
gpg:                mittels RSA-Schlüssel B88B2FD43DBDC284
gpg: Korrekte Signatur von "openSUSE Project Signing Key <opensuse@opensuse.org>" [unbekannt]
gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
Haupt-Fingerabdruck  = 22C0 7BA5 3417 8CD0 2EFE  22AA B88B 2FD4 3DBD C284
ich@linux64:/mnt/2TB/Container/ISO/openSUSE-Leap-15 2-DVD-x86 64>

qed

Keine Ahnung, geht hier auch nicht, aber was ist damit:

gpg --verify <some>.iso.sha256

Holl dir den key vom Ubuntu Server:

gpg --keyserver hkps://keyserver.ubuntu.com --recv-keys 0x22C07BA534178CD02EFE22AAB88B2FD43DBDC284