──(root㉿kali)-[/home/hy666] └─# sudo apt update 获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease [41.5 kB] 错误:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease 下列签名无效： EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <[email protected]> 正在读取软件包列表... 完成 W: http://mirrors.ustc.edu.cn/kali/dists/kali-rolling/InRelease: 密钥存储在过时的 trusted.gpg 密钥环中（/etc/apt/trusted.gpg），请参见 apt-key(8) 的 DEPRECATION 一节以了解详情。 W: GPG 错误：http://mirrors.ustc.edu.cn/kali kali-rolling InRelease: 下列签名无效： EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <[email protected]> E: 仓库 “http://mirrors.ustc.edu.cn/kali kali-rolling InRelease” 没有数字签名。 N: 无法安全地用该源进行更新，所以默认禁用该源。 N: 参见 apt-secure(8) 手册以了解仓库创建和用户配置方面的细节。

<think>好的，我需要解决用户在Kali Linux中遇到的APT更新错误，具体是GPG密钥ED444FF07D8D0BF6过期的问题。首先，我得回忆一下处理这类问题的常见方法。根据用户提供的引用内容，有几个解决方案：通过apt-key add添加密钥、更换镜像源、或者使用wget下载密钥并安装。 首先，用户可能长时间未更新系统，导致存储库的密钥过期。根据引用1和4，可以通过下载新的密钥并添加到系统中。步骤包括使用wget获取密钥文件，然后用apt-key add导入。此外，引用2提到另一种方法，使用apt-key adv从密钥服务器获取密钥。这两种方法都需要以root权限执行，确保用户有足够的权限。 另外，用户可能因为镜像源的问题导致无法正确获取密钥。引用3建议更换为阿里云或华为的镜像源，这可能会解决密钥下载的问题。更换源之后需要执行apt-get update更新索引。 接下来，我需要将这些方法整理成清晰的步骤，让用户逐步操作。需要确保每一步的命令正确无误，并且考虑到可能的权限问题，比如使用sudo或者以root身份运行。同时，应该提醒用户备份原有的sources.list文件，避免配置错误。 还要注意，不同解决方法可能有不同的适用情况。如果直接添加密钥无效，可能需要更换镜像源。或者，如果用户无法连接到某些密钥服务器，可能需要使用其他方法。因此，提供多种解决方案可以增加用户成功修复的几率。 最后，生成相关问题，帮助用户进一步了解Kali Linux的维护，比如如何更换软件源、处理其他APT错误等。这些问题应该与当前主题相关，并引导用户深入学习。</think>### 解决Kali Linux APT更新时GPG密钥过期问题的方法 #### 步骤1：直接添加新密钥 通过`wget`下载并安装最新的GPG密钥： ```bash sudo wget -q -O - https://archive.kali.org/archive-key.asc | sudo apt-key add ``` 随后更新APT索引： ```bash sudo apt-get update ``` 此方法通过重新获取官方密钥文件覆盖旧密钥，修复签名验证失败问题[^1][^4]。 --- #### 步骤2：从密钥服务器手动导入 若方法1失败，可通过GPG密钥服务器手动导入： ```bash sudo apt-key adv --keyserver hkp://keys.gnupg.net --recv-keys ED444FF07D8D0BF6 sudo dpkg --configure -a sudo apt-get update ``` 此操作会从公共密钥服务器直接拉取有效密钥[^2]。 --- #### 步骤3：更换镜像源 若密钥服务器访问受限，建议替换为国内镜像源（如阿里云或华为云）： 1. **备份原有源列表**： ```bash sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak ``` 2. **修改源文件**： ```bash sudo nano /etc/apt/sources.list ``` 替换为以下内容（以阿里云为例）： ``` deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib ``` 3. **更新索引**： ```bash sudo apt-get update ``` 国内镜像通常同步了有效的密钥，可规避密钥过期问题[^3]。 --- #### 补充说明 - **密钥过期原因**：Kali Linux的存储库密钥定期更新，长期未更新的系统会因旧密钥失效而触发错误。 - **权限要求**：所有命令需以`root`或`sudo`权限执行。 - **验证修复**：执行`apt-get update`后若不再出现`NO_PUBKEY`错误，则修复成功。 ---