Um die Frage zu behandeln, warum es auftaucht (und nicht, wie es behoben werden kann, wie es die Fossionsfreiheit behandelt hat )
Ich meine, es ist die PPA für Wein. Das ist wie 99% offiziell
Aber woher wissen Sie, dass die Pakete, die Sie herunterladen, von dem Server stammen, von dem Sie glauben, dass sie von jemandem stammen, der Ihre Verbindung abfängt oder umleitet und Ihnen die falschen Dateien gibt?
Der Paketmanager teilt Ihnen mit, dass er der tatsächlichen Quelle der Dateien, die Sie erhalten, nicht vertrauen / authentifizieren kann.
Die GPG-Fehler besagen, dass die Pakete Ihnen mitteilen, dass den Paketen vertraut werden kann, dass sie von einer Person X (wie dem Wine-Entwicklungsteam) stammen. Es ist jedoch noch nicht bekannt, dass Sie Person X vertrauen. (Sachen funktionieren immer noch, weil sie nicht so oder so erzählt werden und daher nicht davon ausgehen können, dass Person X schlecht ist).
Wenn Sie den Schlüssel hinzufügen , bedeutet dies, dass Sie dieser Person X vertrauen (identifiziert durch die Schlüssel-ID, z. B. 40976EAF437D05B5 für das offizielle Ubuntu-Archiv ). Normalerweise können Sie darauf vertrauen, woher es kommt (gibt die richtige ID an), und da der Ubuntu-Keyserver für Ubuntu-Inhalte verwendet wird und im Grunde die Schlüssel für alle mit einem ppa hat, erhalten Sie den richtigen Schlüssel (Identität).