FFmpeg开发笔记（五）更新MSYS的密钥环
pacman -S mingw-w64-x86_64-toolchain
一般情况可以正常安装交叉编译工具链，不过有时会提示错误“signature from "David Macek <[email protected]>" is unknown trust”，这是因为MSYS安装之后的密钥环有效期只有150天左右，而工具链中的个别组件会检查密钥环是否有效。如果密钥环过了150天之后才安装工具链，MSYS就会报前面的错，意思是签名不被信任，这便是密钥环过期导致的。
执行下面命令查看密钥环的有效时间。
pacman-key --list-sigs从上面命令的执行结果找到“[email protected]”所在的那几行信息，如下所示。
pub rsa4096 2018-01-14 [SC] [过期于：2023-04-22]
87771331B3F1FF5263856A6D974C8BE49078F532
uid [ 过期 ] David Macek <[email protected]>
sig 790AE56A1D3CFDDC 2020-06-19 David Macek (MSYS2 master key) <[email protected]>
sig 5F92EFC1A47D45A1 2020-06-23 Alexey Pavlov (Alexpux) <[email protected]>
sig F40D263ECA25678A 2020-06-25 Alexey Pavlov (Alexpux) <[email protected]>
sig 755B8182ACD22879 2020-06-25 Christoph Reiter (MSYS2 master key) <[email protected]>
sig 3 974C8BE49078F532 2022-10-24 David Macek <[email protected]>根据上述的密钥环有效信息，得知“[email protected]”对应的密钥环已于2023-04-22到期，可见确实出现了密钥环过期的问题。
若想解决密钥环过期的问题，要么更新密钥环，要么重新安装MSYS。采取更新密钥环方式的话，得先到以下网址寻找msys2-keyring的最新文件。
https://repo.msys2.org/msys/x86_64/比如找到msys2-keyring的最新文件为msys2-keyring-1~20231013-1-any.pkg.tar.zst和msys2-keyring-1~20231013-1-any.pkg.tar.zst.sig，于是执行下面命令将这两个签名文件下载到本地。如果最新文件的日期发生变化，注意同步修改下面命令中的文件名。
curl -O https://repo.msys2.org/msys/x86_64/msys2-keyring-1~20231013-1-any.pkg.tar.zst
curl -O https://repo.msys2.org/msys/x86_64/msys2-keyring-1~20231013-1-any.pkg.tar.zst.sig等待两个文件下载完毕，接着执行下面命令验证并配置密钥环。
pacman-key --verify msys2-keyring-1~20231013-1-any.pkg.tar.zst{.sig,}
pacman -U --config <(echo) msys2-keyring-1~20231013-1-any.pkg.tar.zst上面命令的执行结果最后一行如下所示，可见密钥环的失效时间已经延长到了2024-04-10。
gpg: next trustdb check due at 2024-04-10重新执行下面命令查看密钥环的有效时间。
pacman-key --list-sigs从上面命令的执行结果找到“[email protected]”所在的那几行信息，如下所示。
pub rsa4096 2018-01-14 [SC] [expires: 2024-04-10]
87771331B3F1FF5263856A6D974C8BE49078F532
uid [ full ] David Macek <[email protected]>
sig 790AE56A1D3CFDDC 2020-06-19 David Macek (MSYS2 master key) <[email protected]>
sig 5F92EFC1A47D45A1 2020-06-23 Alexey Pavlov (Alexpux) <[email protected]>
sig F40D263ECA25678A 2020-06-25 Alexey Pavlov (Alexpux) <[email protected]>
sig 755B8182ACD22879 2020-06-25 Christoph Reiter (MSYS2 master key) <[email protected]>
sig 3 974C8BE49078F532 2023-03-16 David Macek <[email protected]>
sig 3 974C8BE49078F532 2023-10-13 David Macek <[email protected]>
sub rsa4096 2018-01-14 [E] [expires: 2024-04-10]
sig 974C8BE49078F532 2023-03-16 David Macek <[email protected]>
sig 974C8BE49078F532 2023-10-13 David Macek <[email protected]>
sub rsa3072 2018-01-14 [S] [expires: 2024-04-10]
sig 974C8BE49078F532 2023-03-16 David Macek <[email protected]>
sig 974C8BE49078F532 2023-10-13 David Macek <[email protected]>根据上述的密钥环有效信息，得知“[email protected]”对应的密钥环将于2024-04-10到期，可见密钥环的有效期果然往后延长了150天（从当天开始往后150天，不是对上个失效日期简单相加）。更多详细的FFmpeg开发知识参见《FFmpeg开发实战：从零基础到短视频上线》一书。