最近テスト用のetch環境で
W: GPG error: http://http1.debian.or.jp etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 010908312D230C5F W: これらの問題を解決するためには apt-get update を実行する必要があるかもしれません
のようなエラーが最近出るようになったので調査
どうもAPTでパッケージの署名を確認する際のGPGの鍵をいれないといけないみたい
（検証を無視すればパッケージはインストールできますが気分が悪いので）
※参考URL
secure apt(KeN’s GNU/Linux Diary)
詳細は武藤さんのところが詳しいのですが、とりあえず対処方法
ftp-master.debian.orgの
The release files are signed by an automatic archive signing key. The 2006 key can be downloaded here
のdownloaded hereから2006年の鍵をダウンロード
サーバになんとかしてもっていって
#apt-key add ziyi_key_2006.asc gpg: 絶対的に信用する鍵が見つかりません OK
なんかや～なメッセージがでますがOKってことで(笑)
確認
#apt-key list /etc/apt/trusted.gpg -------------------- pub 1024R/1DB114E0 2004-01-15 [満了: 2005-01-27] uid Debian Archive Automatic Signing Key (2004) pub 1024D/4F368D5D 2005-01-31 [満了: 2006-01-31] uid Debian Archive Automatic Signing Key (2005) pub 1024D/2D230C5F 2006-01-03 [満了: 2007-02-07] uid Debian Archive Automatic Signing Key (2006)