tlmgr und gpg: FALSCHE Signatur von "TeX Live Distribution <[e-mail]>" [ultimativ]

[Uwe Borchert]

Hallo liebe Gemeinde,

das Subjekt sagt schon aus was das Problem ist. Hier der
Aufruf von tlmgr und die Ausgabe:

tlmgr update --self --all

/usr/local/bin/tlmgr: signature verification error of /usr/local/texlive/2019/tlpkg/texlive.tlpdb.2884af53275b1f677f2a9cc601eb13d0 from https://ctan.kako-dev.de/systems/texlive/tlnet/tlpkg/texlive.tlpdb: cryptographic signature verification of
/tmp/Cg0_dstuL7/thnkwMXaO2
against
https://ctan.kako-dev.de/systems/texlive/tlnet/tlpkg/texlive.tlpdb.sha512.asc
failed. Output was:
gpg: Signatur vom Do 14 Mai 2020 16:34:16 CEST
gpg: mittels RSA-Schlüssel 4CE1877E19438C70
gpg: FALSCHE Signatur von "TeX Live Distribution <tex-***@tug.org>" [ultimativ]

Please try from a different mirror and/or wait a few minutes
and try again; usually this is because of transient updates.
If problems persist, feel free to report to ***@tug.org.

Ein holen des Schlüssels - der ja veraltet sein könnte -
und übergeben an tlmgr brachte keine Besserung.

curl -fsSL https://www.preining.info/rsa.asc | tlmgr key add -

Darauf hin habe ich aus Verzweiflung für das Update die
Überprüfung des Schlüssels abgeschaltet.

tlmgr update --self --all --verify-repo=none

Dann läuft das Update durch, so wie von mir gewünscht
und angewiesen. Aber das potentielle Sicherheitsrisiko
wäre ich gerne wieder los. Wie kommt es zu diesem
Fehler mit den Schlüsseln und wie werde ich ihn wieder
los? Einfach mal warten? Oder doch eine Mail verfassen?
Oder liegt der Fehler bei mir?

MfG (Mit fragenden Grüßen)

Uwe Borchert

[Uwe Siart]

Post by Uwe Borchert
/usr/local/bin/tlmgr: signature verification error of

Vermutlich behoben:

<https://tug.org/pipermail/tex-live/2020-May/045702.html>

[Jens-Olaf Lindermann]

Post by Uwe Siart
<https://tug.org/pipermail/tex-live/2020-May/045702.html>

Noch nicht.

/usr/local/bin/tlmgr: signature verification error of
/usr/local/texlive/2020/tlpkg/texlive.tlpdb.6181bbdb3545011b55fe60e0b0f497c8
from
https://ctan.mc1.root.project-creative.net/systems/texlive/tlnet/tlpkg/texlive.tlpdb:
cryptographic signature verification of
/tmp/PwbQ2dBJhT/V6daWv2IE3
against

https://ctan.mc1.root.project-creative.net/systems/texlive/tlnet/tlpkg/texlive.tlpdb.sha512.asc
failed. Output was:
gpg: Signatur vom Do 14 Mai 2020 16:34:16 CEST
gpg: mittels RSA-Schlüssel 4CE1877E19438C70
gpg: FALSCHE Signatur von "TeX Live Distribution <tex-***@tug.org>"
[ultimativ]

Please try from a different mirror and/or wait a few minutes
and try again; usually this is because of transient updates.
If problems persist, feel free to report to ***@tug.org.

[Ulrike Fischer]

Post by Jens-Olaf Lindermann

Post by Uwe Siart
<https://tug.org/pipermail/tex-live/2020-May/045702.html>

Noch nicht.

ich habe es gerade mit warwick versucht und da lief es bestens (das
repo ist oft früher dran als andere). Die anderen repos werden wohl
im Laufe des Tages nachziehen.

[Jens-Olaf Lindermann]

Post by Ulrike Fischer
ich habe es gerade mit warwick versucht und da lief es bestens (das
repo ist oft früher dran als andere). Die anderen repos werden wohl
im Laufe des Tages nachziehen.

Hallo Ulrike,

danke für die Auskunft. Bei der Gelegenheit mal wieder ein herzliches
Dankeschön an alle für die Arbeit (und auch die Erstellung der
dummy-packages u.a. für Debian), die da reingesteckt wird und die Leute
wie ich 'einfach so' nutzen können.

sal pl
Jens

[Uwe Borchert]

Hallo,

Post by Jens-Olaf Lindermann

Post by Uwe Siart
<https://tug.org/pipermail/tex-live/2020-May/045702.html>

Noch nicht.

Nein? Doch!

***@grafix:~# tlmgr update --self --all
tlmgr: package repository https://ctan.kako-dev.de/systems/texlive/tlnet (verified)
tlmgr: saving backups to /usr/local/texlive/2019/tlpkg/backups
***@grafix:~#

Du hast einen anderen Server ausgewählt. Der hat ggf. noch
nicht die Fehlerkorrektur. Es ist nur noch eine Frage der
Zeit, bis diese auch bei Deinem Server ankommt.

Post by Jens-Olaf Lindermann
/usr/local/bin/tlmgr: signature verification error of
/usr/local/texlive/2020/tlpkg/texlive.tlpdb.6181bbdb3545011b55fe60e0b0f497c8
from

Hier ist es ... der andere Server ... und der Rest ist
dann das Übliche ...

Post by Jens-Olaf Lindermann
cryptographic signature verification of
/tmp/PwbQ2dBJhT/V6daWv2IE3
against
https://ctan.mc1.root.project-creative.net/systems/texlive/tlnet/tlpkg/texlive.tlpdb.sha512.asc
gpg: Signatur vom Do 14 Mai 2020 16:34:16 CEST
gpg: mittels RSA-Schlüssel 4CE1877E19438C70
Please try from a different mirror and/or wait a few minutes
and try again; usually this is because of transient updates.

MfG

Uwe Borchert

[Uwe Borchert]

Hallo,

Post by Uwe Siart

Post by Uwe Borchert
/usr/local/bin/tlmgr: signature verification error of

<https://tug.org/pipermail/tex-live/2020-May/045702.html>

Sieht gut aus. Jetzt läuft das Update auch mit einer nicht
ausgeschalteten Überprüfung. Was war eigentlich der Fehler?

MfG

Uwe Borchert