$ gpg --homedir /usr/lib/alt-gpgkeys --list-keys anarr
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
pub   4096R/41742D88 2007-08-11
uid                  Yury Yurevich (ALT Linux Team member) <anarresti@altlinux.org>

EAE2E698 != 41742D88

0xEAE2E698 это подключ подписи для 0x41742D88

$ gpg --list-keys 41742D88
pub   4096R/41742D88 2007-08-11
uid                  Yury Yurevich <yury@yurevich.ru>
uid                  Yury Yurevich (Jabber ID) <j2a@jabber.ru>
uid                  Yury Yurevich (Public email) <the.pythy@gmail.com>
uid                  Yury Yurevich (ALT Linux Team member)
<anarresti@altlinux.org>
sub   2048g/E741A005 2007-08-11 [годен до: 2009-08-10]
sub   1024D/EAE2E698 2007-08-11 [годен до: 2009-08-10]

На пакет

(В ответ на комментарий №2)
> 0xEAE2E698 это подключ подписи для 0x41742D88
Не для той подписи видимо ;)
У меня вот например тег подписан именно с тем ключом, который является публичным:

$ git tag -v 8.64-alt4
object a8ccf26bc9c0fd19d87f52ed765d3b011aa512ef
type commit
tag 8.64-alt4
tagger Stanislav Ievlev <inger@altlinux.org> 1239967479 +0400

ghostscript-8.64-alt4
gpg: Подпись создана Птн 17 Апр 2009 15:24:44 MSD ключом DSA с ID EF2A6826
gpg: Действительная подпись от "Stanislav Ievlev <inger@altlinux.org>"
gpg:                 aka "Stanislav Ievlev <inger@altlinux.ru>"
uid, 

$ gpg --list-keys
...
pub   1024D/EF2A6826 2004-11-26 [годен до: 2009-11-25]
uid                  Stanislav Ievlev <inger@altlinux.org>
uid                  Stanislav Ievlev <inger@altlinux.ru>
sub   2048g/3C093C2C 2004-11-26 [годен до: 2009-11-25]

(В ответ на комментарий №4)
> (В ответ на комментарий №2)
> > 0xEAE2E698 это подключ подписи для 0x41742D88
> Не для той подписи видимо ;)
В смысле "не для той"? 
Для сертификации (aka подпись других ключей) -- основной ключ связки, для подписи контента -- подключ подписи.

> У меня вот например тег подписан именно с тем ключом, который является
> публичным:
А это потому что у вас нет подключа подписи. Если основой ключ, и подключ шифрования.

"Публичным ключем" является публичная часть связки, при запросе на join (#18979) я прикладывал полную связку, в alt-gpgkeys попал только основной ключ связки.

> $ gpg --list-keys
> ...
> pub   1024D/EF2A6826 2004-11-26 [годен до: 2009-11-25]
> uid                  Stanislav Ievlev <inger@altlinux.org>
> uid                  Stanislav Ievlev <inger@altlinux.ru>
> sub   2048g/3C093C2C 2004-11-26 [годен до: 2009-11-25]

Поскольку ещё нифига не понятно - reopen.

(В ответ на комментарий №5)
> (В ответ на комментарий №4)
> > (В ответ на комментарий №2)
> > > 0xEAE2E698 это подключ подписи для 0x41742D88
> > Не для той подписи видимо ;)
> В смысле "не для той"? 
> Для сертификации (aka подпись других ключей) -- основной ключ связки, для
> подписи контента -- подключ подписи.
> 
> > У меня вот например тег подписан именно с тем ключом, который является
> > публичным:
> А это потому что у вас нет подключа подписи. Если основой ключ, и подключ
> шифрования.
> 
> "Публичным ключем" является публичная часть связки, при запросе на join
> (#18979) я прикладывал полную связку, в alt-gpgkeys попал только основной ключ
> связки.
Понял. Попробую подправить алгоритм alt-gpgkeys-strip.

alt-gpgkeys-0.7-alt1 -> sisyphus:

* Mon Apr 20 2009 Stanislav Ievlev <inger@altlinux> 0.7-alt1

- improve subkey check and strip
- fix keys: anarresti (closes: #19654)

(В ответ на комментарий №8)
> alt-gpgkeys-0.7-alt1 -> sisyphus:
> 
> * Mon Apr 20 2009 Stanislav Ievlev <inger@altlinux> 0.7-alt1
> 
> - improve subkey check and strip
> - fix keys: anarresti (closes: #19654)

Спасибо, но на git.alt всё еще не обновлено.

Всем спасибо, всё работает.