centos - GPG Check 在 CentOS Stream 9 上失败，但在 Fedora 35 上失败

Question

我在使用 CentOS 9 运行的实验室服务器上遇到问题，当我尝试安装 Grafana 时，GPG 检查失败。这是我得到的输出:

     Importing GPG key 0x24098CB6:
     Userid     : "Grafana <info@grafana.com>"
     Fingerprint: 4E40 DDF6 D76E 284A 4A67 80E4 8C8C 34C5 2409 8CB6
     From       : https://packages.grafana.com/gpg.key
    Is this ok [y/N]: y
    Key import failed (code 2). Failing package is: grafana-8.5.5-1.x86_64
     GPG Keys are configured as: https://packages.grafana.com/gpg.key
    The downloaded packages were saved in cache until the next successful transaction.
    You can remove cached packages by executing 'dnf clean packages'.
    Error: GPG check FAILED

当我在本地 Fedora 35 机器上尝试相同的操作时，我得到了这个:

    Importing GPG key 0x24098CB6:
     Userid     : "Grafana <info@grafana.com>"
     Fingerprint: 4E40 DDF6 D76E 284A 4A67 80E4 8C8C 34C5 2409 8CB6
     From       : https://packages.grafana.com/gpg.key
    Is this ok [y/N]: y
    Key imported successfully
    Running transaction check

下载的包都是一样的 grafana-8.5.5-1.x86_64.rpm , 我正在使用 dnf对于这两种安装， grafana.repo文件都是一样的:

[grafana]
name=grafana
baseurl=https://packages.grafana.com/oss/rpm
repo_gpgcheck=1
enabled=1
gpgcheck=1
gpgkey=https://packages.grafana.com/gpg.key
sslverify=1
sslcacert=/etc/pki/tls/certs/ca-bundle.crt

我知道我可以关闭 gpg 检查，但我对这样的解决方案不满意。
任何解决此问题的帮助将不胜感激!让我知道我是否应该提供更多信息。
我最近切换到 CentOS 和 Fedora，所以如果这个问题之前已经解决，我很抱歉，但我找不到它。

Answer 1

CentOS 流 9 中的默认加密策略发生了一些变化。update-crypto-policies --set DEFAULT:SHA1包需要使用 SHA256 或 SHA521 key 而不是 SHA1 重新签名。
引用:https://access.redhat.com/articles/6846411