GPGについて学んだことを整理してみる - Qiita

上記は、インストール対象のパッケージ認証時に利用されるローカル内にある鍵リストに,新たなキー(署名が正規である鍵)を追加しています. キーの追加手順として,公開鍵が登録されているサーバにアクセスして,登録されている鍵ID(上記では7638D0442B90D010 )を指定して追加します.advコマンドを指定することでgpgコマンドが呼び出されます.--recv-keys とか--keyserverはgpgコマンドのオプションです. --keyserverには公開鍵が登録されているサーバと鍵IDを指定することで,どこからどの鍵にアクセスするかを指定し,--recv-keysにより,鍵をインポートしています. 署名が正規であると確認できない場合 署名が正規でないと確認できない場合は， 上記の実行は，まずスーパーユーザとしてインタラクティブシェルを開きます． apt-getからインストールされた