正确配置 debian squeeze apt 源

本想在 Debian Squeeze 上安装一些依赖，没想到刚执行 apt-get update ，就出现这样的错误信息。

W: GPG error: http://mirrors.163.com squeeze Release: The following signatures were invalid: KEYEXPIRED 1520281423 KEYEXPIRED 1501892461
E: Release file expired, ignoring http://mirrors.163.com/debian-archive/dists/squeeze-lts/Release (invalid since 923d 19h 26min 3s)

问题出在哪里

Debian Squeeze 6.0 版本对于当前最新的 9.5 版本来说，是过于陈旧了。

错误信息表示，证书过期，也不是太意外的事。

以 The following signatures were invalid 为关键字进行搜索，大体有两种方案：

缓存原因？

搜索到的大多数结果给出这样的解答，比如这里

sudo apt-get clean
cd /var/lib/apt
sudo mv lists lists.old
sudo mkdir -p lists/partial
sudo apt-get clean
sudo apt-get update

他们认为原因是 apt 系统出现临时性的缓存故障，所以用 clean 的方式来清除。

我不知道在当时是否真的有效，毕竟那篇博客写在 2012 年，当时 Debian 6.0 也才发布一年，决不至于密钥出现过期，怀疑到缓存身上也

情有可原。

但是当前我的密钥是真的过期了，invalid since 923d(ays)，我尝试了这种 clean 的方法，并不能生效。看来解决方案也有保持期啊。

密钥续期？

另一种方案是续期密钥，比如这里

sudo apt-key list | grep "expired: "
sudo apt-key adv --keyserver keys.gnupg.net --recv-keys [KEY]

这种方案想为过期的密钥续期，使其可用。

我先在系统里查看了密钥的情况，确实过期的太久。

$ sudo apt-key list
/etc/apt/trusted.gpg
--------------------
..........................
..........................
..........................
pub   2048R/6D849617 2009-01-24 [expired: 2013-01-23]
uid                  Debian-Volatile Archive Automatic Signing Key (5.0/lenny)

pub   4096R/B98321F9 2010-08-07 [expired: 2014-08-05]
uid                  Squeeze Stable Release Key <debian-release@lists.debian.org>
..........................
..........................
..........................

于是用 apt-key adv 进行续期，再次查看密钥情况，发现并没有多少改观，

时间确实前进更新了几个月，但是依旧保持着 expired 状态，毕竟还差很多年。

我想可能和第一种方案是一样的问题，“方案过期”。在当时版本还支持的时候，应该是有效果的，但是当前情况已经

发生了变化，错误信息是一样的，但是问题本身已经出现了本质的变化。

当前的正确方案

于是继续搜索，在官方文档的FAQ部分，找到了官方解答。

1.修改 source.list

deb http://archive.debian.org/debian squeeze main
deb http://archive.debian.org/debian squeeze-lts main

2.同时配置 apt，添加以下内容到 /etc/apt/apt.conf(没有则新建)

Acquire::Check-Valid-Until false;

其中特别提到了 The second line will fail with an "expired" type message, so you also need to ...，so sweet！

既然 Debian Squeeze 已经不再更新，apt source 也划入了 archive，这个方案应该是最“长治久安”的。cheers～