alt-gpgkey-check не пропустит ключи, uid которых не содержат @altlinux.
Так что просто так добавить ключи в пакет alt-gpgkeys не получится.
Возможны варианты, но тривиального решения я не вижу.

Как можно решить это организационно?
Сделать etersoft-security@altlinux.org ?

А я правильно понимаю, что мы можем добавить подпись, повторно выполнив --addsign с новым ключом? Тогда пакеты будут подписаны дважды.

Если всё так, то я добавлю новый ключ etersoft-security@altlinux.org и внесу двойное подписывание после сборки для пакетов в публичном репозитории.

(In reply to comment #3)
> А я правильно понимаю, что мы можем добавить подпись, повторно выполнив
> --addsign с новым ключом? Тогда пакеты будут подписаны дважды.

Мне кажется, что --addsign заменяет подпись.

> Если всё так, то я добавлю новый ключ etersoft-security@altlinux.org и внесу
> двойное подписывание после сборки для пакетов в публичном репозитории.

Ничто, наверное, не мешает вам добавить такой uid в уже существующий ключ.
Тогда точно ничего переподписывать не придется, поскольку ключ по существу останется прежним.

Created attachment 4738 [details]
Ключ etersoft-security

Добавил в ключ uid:
Etersoft Security (ALT) <etersoft-security@altlinux.org>

Выкладываю "непострипанный" вариант.

Доступен также в git:
http://git.etersoft.ru/people/sin/packages/etersoft-gpgkeys.git
Можно взять "самое вкусное" из коммита:
c4d91ff4ebd56f8372e5b913ca35f265ff269db1

Created attachment 4739 [details]
Ключ etersoft-internal

Для подписывания сборок на внутреннем сервере git.office у нас используется отдельный ключ. Я добавил для него uid:
Internal Etersoft Security (ALT) <etersoft-internal@altlinux.org>

"Самое вкусное" доступно в коммите:
88cafe6a44b421fb47e71289bcb27cddb9a9eb30

alt-gpgkeys-0.7.35-alt1 -> sisyphus:

* Thu Jan 13 2011 Dmitry V. Levin <ldv@altlinux> 0.7.35-alt1
- Added keys:
  etersoft-security@ (6F0D5886), etersoft-internal@ (72E83043)
  (closes: #24840).