Artifactory 不为 Debian 存储库生成 InRelease 文件

Question

Artifactory Cloud 不会为 Debian 存储库生成 Inrelease 文件或 Release.gpg 文件。因此不允许存储库元数据签名。

我已将私有(private)/公共(public) gpg 文件上传到 Artifactory 设置，但存储库中未进行任何签名。

Answer 1

TL;DR:尝试使用 gpg --full-generate-key 并手动指定 2048 位 key 。

我遇到了同样的问题，只是在 jfrog 的支持下解决了这个问题。我使用 gpg 创建 key 对，默认为 3072 位 key 。看起来至少某些版本的 artifactory 会默默地无法处理这些 key 。一旦我使用 gpg --full-generate-key 并手动指定了一个 2048 位 key ，我的 key 就被识别了，并且创建了 InRelease 和 Release.gpg 文件(在重新计算索引之后)。

如果你去申请 | Artifactory | Artifacts 并单击顶级文件夹，您应该会看到如下信息面板:

当我使用 3072 位 key 时，最后一行“Signing Key”没有出现。尽管管理面板中的“验证”过程声称 key 和密码已成功验证。