apt更新提示公钥不可用，apt-key导入GPG公钥报invalid packet (ctb=0a)错误求解

两个连续报错的触发逻辑完全关联：

• 执行apt更新时提示公钥不可用，代表第三方软件源的签名密钥未被系统信任库收录，无法完成软件包完整性校验
• 手动通过apt-key导入公钥时抛出invalid packet (ctb=0a)错误，代表当前尝试导入的文件不是合法的GPG公钥文件，常见触发场景：
  • 访问公钥下载链接时被重定向到HTML提示页，误把网页内容保存为公钥文件
  • 直接复制网页上展示的ASCII装甲格式公钥，粘贴过程混入了网页隐藏的格式乱码、额外特殊字符
  • 系统版本较旧，自带的apt-key工具无法识别新版GPG生成的密钥包结构

1. 获取合法可识别的公钥文件 #

优先从公共公钥服务器拉取对应密钥，避免手动复制造成的文件损坏：

gpg --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys <替换为apt提示的缺失公钥完整ID>

将拉取到的密钥导出为标准ASCII装甲格式，规避二进制格式的兼容问题：

gpg --armor --export <替换为你的公钥ID> > /tmp/external_source.key

对导出文件做合法性校验，从源头避免导入无效文件触发ctb错误：

file /tmp/external_source.key

正常输出结果会提示PGP public key block，如果输出内容是HTML文件、夹杂乱码的普通文本，说明文件本身无效，需要重新拉取。

2. 按新版系统规范导入密钥 #

老旧的apt-key add命令在新版Debian/Ubuntu系统中已被废弃，也是触发公钥导入错误的高频原因

• 将校验通过的公钥文件复制到系统专用的密钥信任目录，设置合理只读权限：

sudo cp /tmp/external_source.key /etc/apt/keyrings/external_source.gpg
sudo chmod 644 /etc/apt/keyrings/external_source.gpg

• 修改对应第三方源的配置文件，明确指定软件源对应的签名密钥路径：

# 将原源配置行deb https://软件源地址/路径/ 替换为如下格式
deb [signed-by=/etc/apt/keyrings/external_source.gpg] https://软件源地址/路径/

3. 验证修复效果 #

重新执行apt更新命令校验流程：

sudo apt update

如果仍提示公钥缺失，需核对导入的公钥指纹与apt提示的缺失公钥ID是否完全匹配，避免因密钥ID漏位、错配导致的校验失败。

内容的提问来源于stack exchange，提问作者Prajyot Chemburkar