应导入 mysql 官方最新密钥 rpm --import https://repo.mysql.com/rpm-gpg-key-mysql-2022，因其对应有效 key id 3a79bd29；随后必须执行 yum clean all && yum makecache 刷新元数据，并安装 mysql-community-server 而非 mysql-server。
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 这条命令执行完，90% 的 GPG 检查失败就解决了。不是密钥没导入，而是你导入的不是当前有效的那个。
密钥 URL 必须用 https://repo.mysql.com/RPM-GPG-KEY-mysql-2022
截至 2026 年中，MySQL 官方已弃用旧密钥 RPM-GPG-KEY-mysql（对应 key ID 5072e1f5），新包全部由 key ID 3a79bd29 签名。错误提示里出现的 key ID 3a79bd29: NOKEY 就是明确信号——系统认不出这个 ID。
- 别用
file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql这类本地路径导入，那是旧密钥残留，导入后仍不匹配 - 别手动下载再
rpm --import /path/to/key，换行或编码损坏会导致签名无效 - 直接传 URL 给
rpm --import，它会自动 fetch 并校验，最稳妥
yum clean all 和 yum makecache 不可跳过
密钥导入成功 ≠ 安装立即成功。yum 会缓存旧的元数据，里面还硬编码着过期密钥的指纹。不清理，它继续拿旧指纹去比对新包，必然报错。
- 执行
yum clean all清掉所有缓存（包括/var/cache/yum下的 metadata） - 紧接着跑
yum makecache，让 yum 重新拉取仓库信息并绑定新密钥 - 如果只做
yum clean metadata，可能漏掉 package cache，还是不行
确认安装的是 mysql-community-server，不是 mysql-server
CentOS 7 自带的 mysql-server 是 MariaDB 兼容包，它用的是系统默认密钥；而 MySQL 官方源提供的是 mysql-community-server，必须配官方密钥。混用会导致签名链断裂。
- 检查 repo 文件：
/etc/yum.repos.d/mysql-community.repo中enabled=1的是mysql57-community段，不是mysql80-community或其他 - 安装命令必须写全：
yum install mysql-community-server，不能简写成mysql-server - 若之前装过 MariaDB，先
yum remove mariadb-*，否则依赖冲突会干扰 GPG 验证流程
SSL 证书过期时加 --nogpgcheck 只限密钥导入一步
如果 rpm --import https://... 报 curl: (60) SSL certificate problem，说明系统 CA 证书太老，无法验证 HTTPS 连接。这不是密钥问题，是 TLS 层失败。
- 临时解决：加
--nogpgcheck参数，仅用于这一步导入，rpm --import --nogpgcheck https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 - 后续所有操作（
yum install等）绝不能加--nogpgcheck，否则失去包完整性保护 - 长期方案是更新 CA 证书：
yum update ca-certificates，但导入密钥这步等不及就先绕过
yum makecache 这一步——很多人以为 clean all 就够了，其实没重建索引，旧签名指纹还在内存里跑。
