Pas possible qu'il y ait vérification avec Never... on peut voir ton pacman.conf ?
Glaucos a écrit :
Tu peux aussi directement récupèrer le fichier de la clé publique en fonction de la valeur 'key' indiqué par pacman
euh... comment tu fais ça ?
Pour les clés, je sais que je peux les recopier, c'est juste que j'avais la flemme de les taper ^^"
Juste les identifiants, le serveur fait le reste

(sauf si tu préfères recopier les 2048 bits à la main ?)
Manuellement, tu vas sur
https://www.archlinux.org/trustedusers/ ou
https://www.archlinux.org/developers/, tu suis le lien associé à la clé pgp du mainteneur (normalement tout ou partie correspond à ce que te donnait pacman), tu arrives sur une autre page et tu enregistres le fichier obtenu quand tu sélectionnes l'identifiant de "pub", puis
pacman -a
de ce fichier.
Cependant, le TrustAll que tu as employé a pu/du mettre le bazar.
Mais j'ai surtout l'impression que tu n'as pas les clés principales (sortie de
pacman-key -l|grep -i master
) ou que tu ne les as pas signé ou accordé de confiance.
Je te conseille de supprimer ta base de données de clé (soit avec
pacman-key -d <keyid>
, soit l'ensemble, voir wiki) et de reprendre depuis le début: init, importation/signature/confiance aux clés principales. Et enfin mise à jour de pacman, voir si ça corrige le tir.