Eine Fehlermeldung von Synaptic oder apt kann z.B. so aussehen:

W: GPG error:
http://ftp2.de.debian.org testing Release:
Die folgenden Signaturen waren ungültig:
BADSIG A70DAF537070A3D1 Debian Archive Automatic Signing Key (4.0/etch) 

Manchmal reicht es, die Archivquelle z.B. von ftp2.xxx auf ftp.xxx umzustellen.

Andernfalls erledigt sich das Problem meist von selbst, da der falsche Schlüssel im Archiv korrigiert oder das Paket

debian-archive-keyring

aktualisiert wird.