deb.torproject.org : Zertifikatsproblem

[buhtz]

Ich nutze schon länger Tor unter Debian und verwende dafür das repo https://deb.torproject.org/torproject.org als Quelle entsprechender der Anleitung.

Jetzt gibt es Probleme mit der Zertifikatsdatei.

Code: Alles auswählen

W: Fehlschlag beim Holen von https://deb.torproject.org/torproject.org/dists/bullseye/InRelease
Certificate verification failed: The certificate is NOT trusted. The name in the certificate does not match the expected.
Could not handshake: Error in the certificate verification. [IP: 172.30.3.254 443]

Code: Alles auswählen

$ cat /etc/apt/sources.list.d/tor.list
deb     [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org bullseye main
deb-src [signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org bullseye main

$ sudo apt-cache policy deb.torproject.org-keyring
deb.torproject.org-keyring:
  Installiert:           2022.04.27.1
  Installationskandidat: 2022.04.27.1
  Versionstabelle:
 *** 2022.04.27.1 500
        500 https://deb.torproject.org/torproject.org bullseye/main arm64 Packages
        100 /var/lib/dpkg/status

In der verlinkten Anleitung unter Punkt 3 wird zum Thema Schlüssel installieren dieses Kommando dargestellt.

Code: Alles auswählen

wget -qO- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc | gpg --dearmor | tee /usr/share/keyrings/tor-archive-keyring.gpg >/dev/null

Ausgeführt als root (via sudo su) bekomme ich jedoch die Meldung gpg: Keine gültigen OpenPGP-Daten gefunden..
Dann habe ich wget alleine ausgeführt

Code: Alles auswählen

wget https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc
--2022-10-12 09:51:19--  https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc
Auflösen des Hostnamens deb.torproject.org (deb.torproject.org)… 172.30.3.254
Verbindungsaufbau zu deb.torproject.org (deb.torproject.org)|172.30.3.254|:443 … verbunden.
Der Zertifikat-Eigentümer passt nicht zum Hostname »deb.torproject.org«.

[Blackbox]

Hast du bereits versucht in IRC Channel [0] des Tor Projekts nachzufragen, das dürfte der schnellste Weg sein, um Antworten zu erhalten.

[0] https://webchat.oftc.net/?channels=tor