Após a atualização apt
para a versão >= 2.9.19, as assinaturas SHA1 e RSA1024 são rejeitadas.
Há uma seção em seu changelog que diz:
apt (2.9.19) instável; urgência=média
- Substitua GnuTLS e gcrypt por OpenSSL
- Substitua o GnuPG pelo Sequoia nas plataformas Debian suportadas
- métodos: Adicionar novo método sqv
- debian: Adicionar política padrão para permitir autoassinaturas SHA-1 até 2026
- debian: Conecte sqv ao pacote build
Então pensei que isso permitiria que uma política aceitasse assinaturas SHA1, mas talvez eu tenha entendido errado.