インポートされたgpgキーをyumで使用するにはどうすればよいですか？

yum.repos.dディレクトリに外部ストレージを追加しようとしています。リポジトリのパッケージとメタデータはgpgキーを使用して署名されます。関連がある場合は、CentOS 7.2を使用しています。

私が知っている限り、リポジトリを設定する伝統的な方法は、リポジトリファイルにgpgキーへのリンクを含めることです。

つまり、example.repo内部ファイルには/etc/yum.repos.d次の行が含まれています。

gpgkey = https://example.com/repo/key

その後、実行するとGPGキーをインポートするように求められyum update、[y/N]実行するとyum -y update自動的にキーをインポートします。これまでは普通でした。

実験的に、リポジトリファイルからgpg-keyダウンロードリンクを削除し、代わりに手動でキーを追加してみました。

wget -O key https://example.com/repo/key
rpm --import key
確認して
rpm -qa gpg-pubkey*

yum update私の期待は、これはプロンプトなしで実行できることです[y/N]。しかし、うまくいきません。すでにインポートされているキーをインポートするように求められます。また、gpgkeyリポジトリファイルからエントリを削除しようとしましたが、この場合はエラーが発生します（およびyum updateもあるため）。gpgcheck = 1repo_gpgcheck = 1

これはなぜ重要ですか？さて、このプロセスを自動化するには、キーダウンロードのためにhttps転送を信頼する必要があるようです。大丈夫ですが、GPGキーはパッケージが正しくダウンロードされたことを確認する以外に、実際にセキュリティを追加しません。

簡単に言えば、私の考えでは誰でもキーをインポートしたことをyumに認識させるトリックはありません。またはGPGキーは実際には既存のhttps以外に多くを追加しません。どんな手がかりがありますか？