标签：软件源密钥

APT更新警告密钥仍存放在legacy trusted.gpg，说明仓库签名密钥使用旧的全局信任方式。本文介绍指纹核对、独立keyring与Signed-By迁移。