如何继续使用过期的 GPG 密钥(但仍验证签名)?

如何继续使用过期的 GPG 密钥(但仍验证签名)?

因此 MongoDB 4.0 密钥已过期(论坛帖子论坛帖子)。我知道我可以让 apt 不验证签名(使用--allow-unauthenticated--allow-insecure-repositories标志),但我不想完全忽略签名,我希望仍然检查签名,只是忽略密钥的过期时间。密钥没有被泄露,因此签名仍然是安全的(并防止有人注入恶意的东西)。是否可以忽略过期时间?

相关内容