Me encontré con esto solo para dnf, pero supongo que es lo mismo para yum. No puedo encontrar ninguna explicación sobre cómo se supone que funciona esto.
Se puede configurar repo_gpgcheck=1 en el archivo de configuración del repositorio. Entonces, ahora se supone que dnf debe verificar la firma de los datos del repositorio en sí. Supongo que todavía usa gpgkey valor del archivo de configuración del repositorio.
¿Cómo puedo importar esa clave en cualquier depósito de claves que dnf/yum esté usando para realizar la verificación de claves? Estoy atascado con el mensaje "Importando clave GPG..." cada vez que se valida la firma del repositorio, y no hay ninguna razón para que no agregue una clave como clave de confianza. Las claves importadas por RPM no funcionan, asumo que se busca en un repositorio diferente las claves que pueden firmar los repositorios.
Respuesta aceptada:
Usando
rpm --import <YOUR_PUBKEY_PATH_HERE>
Fuente.