方法一使用zypper自动导入(推荐)openSUSE 官方推荐的更简单方法是使用zypper命令让它自动处理密钥刷新和导入。sudo zypper ref -f执行过程中如果系统询问是否信任新密钥请选择a(始终信任)。方法二手动下载正确的密钥文件并导入如果方法一无效可以手动下载 ASCII 装甲格式的密钥文件1. 从官方镜像下载密钥文件wget -O /tmp/RPM-GPG-KEY-openSUSE.asc https://download.opensuse.org/distribution/leap/16.0/repo/oss/gpg-pubkey-f6ab3975-62e9e6fb.asc #这里应该是你的版本路径注意文件扩展名应为.asc这是 ASCII 装甲格式的标识。2. 验证文件格式下载完成后检查文件开头是否正确head -1 /tmp/RPM-GPG-KEY-openSUSE.asc应该输出-----BEGIN PGP PUBLIC KEY BLOCK-----。如果没有说明下载的文件格式不正确。3. 导入密钥sudo rpm --import /tmp/RPM-GPG-KEY-openSUSE.asc方法三安装openSUSE-build-key包openSUSE-build-key包包含了用于验证官方软件包签名的所有公钥。可以尝试sudo zypper install openSUSE-build-key如果zypper因密钥问题无法安装可以直接下载 RPM 包手动安装wget https://download.opensuse.org/update/tumbleweed/x86_64/openSUSE-build-key-1.0-69.1.x86_64.rpm sudo rpm -ivh openSUSE-build-key-1.0-69.1.x86_64.rpm注意需要根据你的系统架构选择对应的包。验证密钥更新导入完成后验证新密钥是否已成功安装rpm -qa gpg-pubkey --qf %{NAME}-%{VERSION}-%{RELEASE}\t%{SUMMARY}\n | grep -i opensuse输出将类似于gpg-pubkey-287a0027-682477e3 openSUSE Backports for SUSE Linux 16 sle-backports-202500514opensuse.org public key gpg-pubkey-29b700a4-62b07e22 openSUSE Project Signing Key opensuseopensuse.org public key查看输出中是否包含新的密钥 ID并且旧的过期密钥是否已被替换。备选方案清理旧密钥如果上述方法无效可以手动删除旧的过期密钥后再重新导入首先查看当前密钥IDrpm -qa gpg-pubkey --qf %{NAME}-%{VERSION}-%{RELEASE}\t%{SUMMARY}\n | grep -i opensuse删除删除并且更新sudo rpm -e gpg-pubkey-29b700a4-62b07e22 # 换成你的密钥ID sudo zypper ref -f注意删除密钥后zypper ref -f会自动尝试获取并导入新密钥。预防措施完成密钥更新后建议执行一次完整的系统更新以确保所有依赖关系正确sudo zypper dup这将确保系统使用新的签名密钥验证所有已安装的软件包。
