[gelöst] squeeze gpg --verify MD5SUMS.sign woher Schlüssel?

[donatz]

Hallo!
Ich habe mir unter Lenny die DVD-Iso's für squeeze gezogen und wollte nun die MD5SUMS prüfen:

Code: Alles auswählen

gpg --verify MD5SUMS.sign

und erhalte dann

Code: Alles auswählen

gpg: Unterschrift vom So 06 Feb 2011 01:09:02 CET mittels RSA-Schlüssel ID 6294BE9B
gpg: Unterschrift kann nicht geprüft werden: Öffentlicher Schlüssel nicht gefunden

wie komm ich an den Schlüssel?

Vielen Dank!
cu,
donatz

[KBDCALLS]

Key vom beliebigen Schlüsselserver importieren

Code: Alles auswählen

gpg --recv-keys  6294BE9B

[donatz]

ja danke!

Code: Alles auswählen

gpg --keyserver keyring.debian.org --recv-keys 6294BE9B

hat den Schlüssel geladen.

Wenn ich nun prüfe erhalte ich

Code: Alles auswählen

gpg --verify MD5SUMS.sign
gpg: Unterschrift vom So 06 Feb 2011 01:09:02 CET mittels RSA-Schlüssel ID 6294BE9B
gpg: Korrekte Unterschrift von "Debian CD signing key <debian-cd@lists.debian.org>"
gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
Haupt-Fingerabdruck  = DF9B 9C49 EAA9 2984 3258  9D76 DA87 E80D 6294 BE9B

Ich erkenne jetzt das die ID 6294BE9B digital unterzeichnet hat, aber nicht sicher bestätigt wär hinter dieser ID steht, oder?
Wie kann ich dass denn jetzt prüfen? Könnte mir der Fingerprint weiterhelfen?

Sorry, aber so ganz blick ich das nicht....
vielen Dank!
cu,
donatz

[mgmax]

Hallo donatz,

Dieser Key ist in der wheezy(!)-Version des Pakets debian-keyring in /usr/share/keyrings/debian-role-keys.gpg enthalten.

Code: Alles auswählen

gpg --delete-key 6294BE9B
gpg --no-default-keyring --keyring /usr/share/keyrings/debian-role-keys.gpg --verify SHA512SUMS.sign

Wenn der zweite Befehl dann weiterhin den key kennt, muss er in /usr/share/keyrings/debian-role-keys.gpg stehen.

Falls es jemanden interessiert: Die komplette Vorgehensweise mit sha512sums, gpg und apt habe ich auf meiner Homepage zusammengetragen.

Grüße

Max

[donatz]

Hallo Max!
Vielen Dank genauso wollte ich es prüfen!
cu,
donatz