<div dir="ltr"><div>Hello,</div><div><br></div><div>We've got some problems with packages in the  <a href="https://shibboleth.net/cgi-bin/mirrorlist.cgi/CentOS_7/">https://shibboleth.net/cgi-bin/mirrorlist.cgi/CentOS_7/</a> repository failing to install at the moment.</div><div><br></div><div>The packages are :</div><div><br></div><div>liblog4shib2.x86_64</div><div>libcurl-openssl.x86_64</div><div>libsaml12.x86_64<br>libxml-security-c20.x86_64<br>libxmltooling10.x86_64<br>opensaml-schemas.x86_64<br>shibboleth.x86_64<br>xmltooling-schemas.x86_64</div><div><br></div><div>and the failures reported by yum look like the following: <br></div><div><br></div><div><br></div><div>Failing package is: xmltooling-schemas-3.2.1-1.x86_64</div><div> GPG Keys are configured as: <a href="https://shibboleth.net/downloads/service-provider/RPMS/repomd.xml.key">https://shibboleth.net/downloads/service-provider/RPMS/repomd.xml.key</a></div><div><br></div><div>We're using the key from <a href="https://shibboleth.net/downloads/service-provider/RPMS/repomd.xml.key">https://shibboleth.net/downloads/service-provider/RPMS/repomd.xml.key</a> in our repository config.</div><div><br></div><div>RPM complains thusly: <br></div><div><br></div><div># rpm -K /var/cache/yum/x86_64/7Server/shibboleth/packages/libcurl-openssl-7.80.0-1.el7.x86_64.rpm<br>
/var/cache/yum/x86_64/7Server/shibboleth/packages/libcurl-openssl-7.80.0-1.el7.x86_64.rpm:
 RSA sha1 ((MD5) PGP) md5 NOT OK (MISSING KEYS: (MD5) PGP#02277962)</div><div><br></div><div>Suggesting a key problem - however, I can curl the key from the URL above without problem and can also verify it's in the keyring...</div><div><br></div><div><p># rpm -qi gpg-pubkey-7d0a1b3d-581a293b<br>
Name : gpg-pubkey<br>
Version : 7d0a1b3d<br>
Release : 581a293b<br>
Architecture: (none)<br>
Install Date: Tue 09 Jul 2019 11:06:00 BST<br>
Group : Public Keys<br>
Size : 0<br>
License : pubkey<br>
Signature : (none)<br>
Source RPM : (none)<br>
Build Date : Wed 02 Nov 2016 17:58:19 GMT<br>
Build Host : localhost<br>
Relocations : (not relocatable)<br>
Packager : security:shibboleth OBS Project <<a href="mailto:security%3Ashibboleth@build.opensuse.org">security:shibboleth@build.opensuse.org</a>><br>
Summary : gpg(security:shibboleth OBS Project <<a href="mailto:security%3Ashibboleth@build.opensuse.org">security:shibboleth@build.opensuse.org</a>>)<br>
Description :<br>
----<del>BEGIN PGP PUBLIC KEY BLOCK</del>----<br>
Version: rpm-4.11.3 (NSS-3)</p>

<p>mQGiBEholYg<snip></p><p><br></p><p>Would something have happened on the repository side causing this problem for anyone else? <br></p><p><br></p><p>Apologies if this has already been brought up.</p><p><br></p><p>Kind regards,</p><p><br></p><p>Rob. <br></p></div></div>