'\" t
.\"     Title: apt-key
.\"    Author: Jason Gunthorpe
.\" Generator: DocBook XSL Stylesheets v1.79.1 <http://docbook.sf.net/>
.\"      Date: 04\ \&avril\ \&2019
.\"    Manual: APT
.\"    Source: APT 2.0.11
.\"  Language: French
.\"
.TH "APT\-KEY" "8" "04\ \&avril\ \&2019" "APT 2.0.11" "APT"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "NOM"
apt-key \- Utilitaire de gestion des cl\('es d\*(AqAPT
.SH "SYNOPSIS"
.HP \w'\fBapt\-key\fR\ 'u
\fBapt\-key\fR [\fB\-\-keyring\ \fR\fB\fInom_de_fichier\fR\fR] {add\ \fInom_de_fichier\fR | del\ \fIid_de_cl\('e\fR | export\ \fIid_de_cl\('e\fR | exportall | list | finger | adv | update | net\-update | {\-v\ |\ \-\-version} | {\-h\ |\ \-\-help}}
.SH "DESCRIPTION"
.PP
\fBapt\-key\fR
g\(`ere les cl\('es dont se sert apt pour authentifier les paquets\&. Les paquets authentifi\('es par ces cl\('es seront r\('eput\('es fiables\&.
.PP
Notez que si vous souhaitez utiliser
\fBapt\-key\fR, l\*(Aqinstallation compl\('ementaire de la suite GNU Privacy Guard (paquet
gnupg) est requise\&. Pour cette raison uniquement, l\*(Aqutilisation programm\('ee (en particulier dans les scripts des responsables des paquets\ \&!) est fortement d\('econseill\('ee\&. En outre, le format de sortie de toutes les commandes est ind\('efini et de plus il peut changer, et il change r\('eellement chaque fois que les commandes sous\-jacentes changent\&.
\fBapt\-key\fR
essaiera de d\('etecter un tel usage et, dans ces cas, enverra des alertes sur l\*(Aqerreur standard\&.
.SH "TROUSSEAUX DE CL\('ES PRIS EN CHARGE"
.PP
apt\-key ne prend en charge que le format binaire OpenPGP (connu aussi sous le nom de \(Fo\ \&trousseau de cl\('es public GPG\ \&\(Fc) dans les fichiers avec l\*(Aqextension \(Fo\ \&gpg\ \&\(Fc, et pas le format de base de donn\('ees Keybox, introduit comme format par d\('efaut pour les fichiers de trousseau de cl\('es dans les versions les plus r\('ecentes de
\fBgpg\fR(1)\&. Les fichiers binaires de trousseau de cl\('es destin\('es \(`a \(^etre utilis\('es dans toutes les versions d\*(Aqapt devraient donc toujours \(^etre cr\('e\('es avec la commande
\fBgpg \-\-export\fR\&.
.PP
Autrement, si tous les syst\(`emes susceptibles d\*(Aqutiliser le trousseau de cl\('es cr\('e\('e disposent d\*(Aqune version d\*(Aqapt >=\ \&1\&.4, il est possible d\*(Aqutiliser plut\(^ot le format ASCII\-Armored, avec l\*(Aqextension \(Fo\ \&asc\ \&\(Fc, qui peut \(^etre cr\('e\('e par la commande
\fBgpg \-\-armor \-\-export\fR\&.
.SH "COMMANDES"
.PP
\fBadd\fR \fB\fInom_de_fichier\fR\fR
.RS 4
Ajouter une cl\('e \(`a la liste des cl\('es fiables\&. La cl\('e est lue dans le fichier indiqu\('e avec le param\(`etre
\fInom_de_fichier\fR
ou sur l\*(Aqentr\('ee standard si le nom de fichier est
\-\&.
.sp
Il est primordial de v\('erifier que les cl\('es ajout\('ees manuellement avec
\fBapt\-key\fR
appartiennent bien au propri\('etaire des d\('ep\(^ots comme elles le pr\('etendent, sinon l\*(Aqinfrastructure de
\fBapt-secure\fR(8)
est compl\(`etement compromise\&.
.sp
\fIAttention\fR\ \&: plut\(^ot que d\*(Aqutiliser cette commande, un trousseau de cl\('es peut \(^etre plac\('e directement dans le r\('epertoire
/etc/apt/trusted\&.gpg\&.d/
avec un nom descriptif et soit \(Fo\ \&gpg\ \&\(Fc soit \(Fo\ \&asc\ \&\(Fc comme extension de fichier\&.
.RE
.PP
\fBdel\fR \fB\fIid_de_cl\('e\fR\fR
.RS 4
Supprimer une cl\('e de la liste des cl\('es fiables\&.
.RE
.PP
\fBexport\fR \fB\fIid_de_cl\('e\fR\fR
.RS 4
Afficher la cl\('e
\fIid_de_cl\('e\fR
sur la sortie standard\&.
.RE
.PP
\fBexportall\fR
.RS 4
Afficher toutes les cl\('es fiables sur la sortie standard\&.
.RE
.PP
\fBlist\fR, \fBfinger\fR
.RS 4
Afficher la liste des cl\('es fiables avec leurs empreintes\&.
.RE
.PP
\fBadv\fR
.RS 4
Passer des options avanc\('ees \(`a gpg\&. Avec
\fBadv \-\-recv\-key\fR, il est possible par exemple de t\('el\('echarger une cl\('e directement d\*(Aqun serveur de cl\('e dans l\*(Aqensemble de cl\('es fiables\&. Veuillez noter qu\*(Aqil n\*(Aqy a
\fIaucune\fR
v\('erification r\('ealis\('ee, aussi, il peut \(^etre facile de compromettre compl\(`etement l\*(Aqinfrastructure
\fBapt-secure\fR(8), si la commande est utilis\('ee sans pr\('ecaution\&.
.RE
.PP
\fBupdate\fR (obsol\(`ete)
.RS 4
Mettre \(`a jour le trousseau de cl\('es local avec le trousseau de cl\('es de l\*(Aqarchive et y supprimer les cl\('es qui ne sont plus valables\&. Le trousseau de cl\('es de l\*(Aqarchive est fourni dans le paquet
archive\-keyring
de la distribution, par exemple le paquet
ubuntu\-keyring
dans Ubuntu\&.
.sp
Veuillez noter qu\*(Aqune distribution n\*(Aqa pas besoin et, en fait, ne devrait plus utiliser cette commande et plut\(^ot charger directement les fichiers de trousseau de cl\('es dans le r\('epertoire
/etc/apt/trusted\&.gpg\&.d/
parce que cela \('evite une d\('ependance \(`a
gnupg
et qu\*(Aqil est plus facile pour les responsables et les utilisateurs de g\('erer les cl\('es en ajoutant ou en retirant simplement des fichiers\&.
.RE
.PP
\fBnet\-update\fR
.RS 4
Effectuer une mise \(`a jour analogue \(`a celle de la commande
\fBupdate\fR
mais avec r\('ecup\('eration du trousseau de cl\('es de l\*(Aqarchive depuis une URI et la valide avec une cl\('e ma\(^itre\&. Cette commande n\('ecessite que
\fBwget\fR(1)
soit install\('e, qu\*(AqAPT soit construit pour le r\('ecup\('erer sur un serveur et enfin une cl\('e ma\(^itre pour effectuer la validation\&. Cette commande n\*(Aqest pas g\('er\('ee par APT dans Debian o\(`u
\fBupdate\fR
est utilis\('e \(`a la place\&. Par contre, la version d\*(AqUbuntu permet de l\*(Aqutiliser\&.
.RE
.SH "OPTIONS"
.PP
Veuillez noter que les options doivent \(^etre utilis\('ees avant les commandes d\('ecrites dans la section suivante\&.
.PP
\fB\-\-keyring\fR \fB\fInom_de_fichier\fR\fR
.RS 4
Cette option permet d\*(Aqindiquer le fichier porte\-cl\('es sur lequel la commande doit agir\&. Par d\('efaut, une commande sera ex\('ecut\('ee sur le fichier
trusted\&.gpg
ainsi que sur tous les fichiers du r\('epertoire
trusted\&.gpg\&.d\&. Le fichier
trusted\&.gpg
reste le fichier principal pour les cl\('es donc, par exemple, les nouvelles cl\('es y seront ajout\('ees\&.
.RE
.SH "FICHIERS"
.PP
/etc/apt/trusted\&.gpg
.RS 4
Porte\-cl\('es des cl\('es de confiance locales\&. Les nouvelles cl\('es y seront ajout\('ees\&. \('El\('ement de configuration :
Dir::Etc::Trusted\&.
.RE
.PP
/etc/apt/trusted\&.gpg\&.d/
.RS 4
Fragments de fichiers pour les cl\('es de signatures s\(^ures\&. Des fichiers suppl\('ementaires peuvent \(^etre plac\('es \(`a cet endroit (par des paquets ou par l\*(Aqadministrateur)\&. \('El\('ement de configuration :
Dir::Etc::TrustedParts\&.
.RE
.SH "VOIR AUSSI"
.PP
\fBapt-get\fR(8),
\fBapt-secure\fR(8)
.SH "BOGUES"
.PP
\m[blue]\fBPage des bogues d\*(AqAPT\fR\m[]\&\s-2\u[1]\d\s+2\&. Si vous souhaitez signaler un bogue \(`a propos d\*(AqAPT, veuillez lire
/usr/share/doc/debian/bug\-reporting\&.txt
ou utiliser la commande
\fBreportbug\fR(1)\&.
.SH "AUTHOR"
.PP
APT a \('et\('e \('ecrit par l\*(Aq\('equipe de d\('eveloppement APT
<apt@packages\&.debian\&.org>\&.
.SH "TRADUCTEURS"
.PP
J\('er\(^ome Marant, Philippe Batailler, Christian Perrier
<bubulle@debian\&.org>
(2000, 2005, 2009, 2010), \('Equipe de traduction francophone de Debian
<debian\-l10n\-french@lists\&.debian\&.org>
.PP
Veuillez noter que cette traduction peut contenir des parties non traduites\&. Cela est volontaire, pour \('eviter de perdre du contenu quand la traduction est l\('eg\(`erement en retard sur le contenu d\*(Aqorigine\&.
.SH "AUTEURS"
.PP
\fBJason Gunthorpe\fR
.RS 4
.RE
.PP
\fB\('Equipe de d\('eveloppement d\*(AqAPT\fR
.RS 4
.RE
.SH "NOTES"
.IP " 1." 4
Page des bogues d'APT
.RS 4
\%http://bugs.debian.org/src:apt
.RE
