Untuk membahas masalah mengapa itu muncul (daripada bagaimana cara memperbaikinya, seperti yang telah dibahas oleh fossfreedom )
Maksud saya itu adalah PPA untuk Wine. Itu seperti 99% resmi
Tetapi bagaimana Anda tahu bahwa paket yang Anda unduh berasal dari server yang Anda pikir berasal dan bukan dari seseorang yang mencegat atau mengalihkan koneksi Anda dan memberi Anda file yang salah?
Manajer paket memberi tahu Anda bahwa ia tidak dapat mempercayai / mengautentikasi bahwa sumber sebenarnya dari file yang Anda peroleh.
Kesalahan GPG mengatakan bahwa paket memberi tahu Anda bahwa paket dapat dipercaya berasal dari beberapa orang X (seperti tim pengembangan Wine), namun tidak tahu bahwa Anda masih mempercayai orang X. (Hal-hal masih berfungsi karena tidak diberitahukan dengan baik dan karenanya tidak dapat menganggap orang X buruk).
Menambahkan kunci mengatakan bahwa Anda mempercayai orang tersebut X (diidentifikasi oleh ID kunci, mis. 40976EAF437D05B5 adalah untuk arsip ubuntu resmi ). Biasanya, Anda dapat mempercayai dari mana asalnya (memberikan id yang benar), dan karena ubuntu keyserver digunakan untuk hal-hal ubuntu dan pada dasarnya memiliki kunci untuk semua orang dengan ppa Anda mendapatkan kunci yang tepat (identitas).