100 votes

Les signatures suivantes n'étaient pas valides : EXPKEYSIG 1397BC53640DB551

C'est Numéro 952287 : [Réactions des utilisateurs - Stable] Rapports sur l'échec de l'installation/mise à jour de Chrome pour Linux en raison de l'expiration de la clé de signature GPG


Aujourd'hui, la course apt dans toutes mes machines donne cette erreur avec le PPA de Google (pour google-chrome ) :

me@mymachine:~$ sudo apt clean && sudo apt update && sudo apt full-upgrade -y && sudo apt autoremove -y && sudo apt autoclean -y && sudo snap refresh 
[sudo] password for me: 
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://ppa.launchpad.net/graphics-drivers/ppa/ubuntu bionic InRelease
Hit:3 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://archive.ubuntu.com/ubuntu bionic InRelease                        
Get:5 http://archive.ubuntu.com/ubuntu bionic-updates InRelease [88,7 kB]
Get:6 http://archive.ubuntu.com/ubuntu bionic-backports InRelease [74,6 kB]
Err:7 http://dl.google.com/linux/chrome/deb stable Release.gpg
  The following signatures were invalid: EXPKEYSIG 1397BC53640DB551 Google Inc. (Linux Packages Signing Authority) <linux-packages-keymaster@google.com>
Get:8 http://archive.ubuntu.com/ubuntu bionic-security InRelease [88,7 kB]
Get:9 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 Packages [574 kB]
Get:10 http://archive.ubuntu.com/ubuntu bionic-updates/main i386 Packages [488 kB]
Get:11 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 DEP-11 Metadata [278 kB]
Get:12 http://archive.ubuntu.com/ubuntu bionic-updates/main DEP-11 48x48 Icons [66,7 kB]
Get:13 http://archive.ubuntu.com/ubuntu bionic-updates/main DEP-11 64x64 Icons [123 kB]
Get:14 http://archive.ubuntu.com/ubuntu bionic-updates/universe amd64 Packages [756 kB]
Get:15 http://archive.ubuntu.com/ubuntu bionic-updates/universe i386 Packages [745 kB]
Get:16 http://archive.ubuntu.com/ubuntu bionic-updates/universe Translation-en [201 kB]
Get:17 http://archive.ubuntu.com/ubuntu bionic-updates/universe amd64 DEP-11 Metadata [209 kB]
Get:18 http://archive.ubuntu.com/ubuntu bionic-updates/universe DEP-11 48x48 Icons [191 kB]
Get:19 http://archive.ubuntu.com/ubuntu bionic-updates/universe DEP-11 64x64 Icons [360 kB]
Get:20 http://archive.ubuntu.com/ubuntu bionic-updates/multiverse amd64 DEP-11 Metadata [2.468 B]
Get:21 http://archive.ubuntu.com/ubuntu bionic-backports/universe amd64 DEP-11 Metadata [7.352 B]
Get:22 http://archive.ubuntu.com/ubuntu bionic-security/main amd64 Packages [296 kB]
Get:23 http://archive.ubuntu.com/ubuntu bionic-security/main i386 Packages [216 kB]
Get:24 http://archive.ubuntu.com/ubuntu bionic-security/main amd64 DEP-11 Metadata [204 B]
Get:25 http://archive.ubuntu.com/ubuntu bionic-security/universe i386 Packages [127 kB]
Get:26 http://archive.ubuntu.com/ubuntu bionic-security/universe amd64 Packages [131 kB]
Get:27 http://archive.ubuntu.com/ubuntu bionic-security/universe Translation-en [74,2 kB]
Get:28 http://archive.ubuntu.com/ubuntu bionic-security/universe amd64 DEP-11 Metadata [20,8 kB]
Get:29 http://archive.ubuntu.com/ubuntu bionic-security/universe DEP-11 48x48 Icons [12,2 kB]
Get:30 http://archive.ubuntu.com/ubuntu bionic-security/universe DEP-11 64x64 Icons [50,4 kB]
Get:31 http://archive.ubuntu.com/ubuntu bionic-security/multiverse amd64 DEP-11 Metadata [2.464 B]
Fetched 5.183 kB in 2s (2.131 kB/s)                                  
Reading package lists... Done
Building dependency tree       
Reading state information... Done
All packages are up to date.
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://dl.google.com/linux/chrome/deb stable Release: The following signatures were invalid: EXPKEYSIG 1397BC53640DB551 Google Inc. (Linux Packages Signing Authority) <linux-packages-keymaster@google.com>
W: Failed to fetch http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg  The following signatures were invalid: EXPKEYSIG 1397BC53640DB551 Google Inc. (Linux Packages Signing Authority) <linux-packages-keymaster@google.com>
W: Some index files failed to download. They have been ignored, or old ones used instead.
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Calculating upgrade... Done
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Reading package lists... Done
Building dependency tree       
Reading state information... Done
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Reading package lists... Done
Building dependency tree       
Reading state information... Done
All snaps up to date.

J'ai déjà essayé d'importer à nouveau la clé GPG avec :

wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -

Fuente: Dépôts de logiciels Google Linux

EDIT : ajouter la ligne d'erreur en espagnol pour une meilleure visibilité :

Las siguientes firmas no fueron válidas: EXPKEYSIG 1397BC53640DB551 Google Inc. (Linux Packages Signing Authority) <linux-packages-keymaster@google.com>

EDIT2 : et français (pour couvrir 3 langues principales ) :

Les signatures suivantes ne sont pas valables : EXPKEYSIG 1397BC53640DB551 Google Inc. (Linux Packages Signing Authority) <linux-packages-keymaster@google.com>

68voto

yareckon Points 461

C'est la protection que vous offrent ces chèques. Vous ne voulez pas mettre à jour votre logiciel maintenant alors que quelque chose est en train de se passer du côté de Google. Attendez qu'ils le réparent. N'essayez pas de passer outre en réinstallant des clés jusqu'à ce qu'un message officiel indique qu'une nouvelle clé est la solution.

34voto

DooMMasteR Points 350

Apparemment, Google n'a pas prolongé la validité du certificat de signature... elle devait se terminer aujourd'hui et c'est ce qui s'est passé. https://pgp.surfnet.nl/pks/lookup?op=vindex&fingerprint=on&search=0x7721F63BD38B4796

peut-être que Google va le changer, aujourd'hui environ alors la mise à jour du certificat devrait fonctionner correctement et tout devrait revenir à la normale.

15voto

acgbox Points 1860

Le problème a été résolu par Google Abr 12/2019 (uniquement Google Chrome. Testé dans Ubuntu 18.04.x)

enter image description here Il n'y a rien à faire. Le référentiel a déjà été signé

Mise à jour le 19 avril 2019 :

enter image description here

L'équipe de Google a confirmé que des correctifs supplémentaires ont été envoyés pour d'autres produits Google non Chrome

source : https://support.google.com/chrome/thread/4032170

10voto

Misiek Points 51

On dirait que les clés de signature de Google ont expiré. Soyez patient et attendez qu'ils les réparent (ce qui peut nécessiter ou non de réinsérer la clé après qu'ils l'aient réparée).

1voto

tatsu Points 2675

Pour tous ceux qui ne sont pas assez patients pour que google mette à jour leur certificat...

vous pouvez résoudre ce problème en suivant les étapes suivantes :

  1. Télécharger ce : https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb

(nouvelle version de chrome, vous pouvez l'obtenir vous-même en googlant chrome)

  1. Fermer Chrome.

  2. Ouvrez "Logiciels et Sources", allez dans l'onglet "Sources".

  3. Supprimez (ou désactivez si vous souhaitez le faire à nouveau ultérieurement) la source Google (tapez votre mot de passe) et fermez la fenêtre.

  4. Autoriser "Logiciels et sources" à recharger les sources

  5. Allez dans le Centre des logiciels, allez dans "Installé".

  6. Trouvez Chrome, désinstallez-le.

  7. Fermer les logiciels et les sources

  8. Ouvrez un terminal, tapez :

    sudo apt update && sudo apt autoremove -y && sudo apt autoclean && sudo apt full-upgrade -y

  9. Fermez le terminal et allez dans votre dossier de téléchargements et double-cliquez sur le fichier "google-chrome-stable_current_amd64.deb" (ceci ouvrira le Software Center)

  10. Cliquez sur Installer

vous pouvez maintenant rouvrir chrome. tous vos onglets et mots de passe enregistrés, etc. sont toujours là.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X