A keyring csomagként a disztribúció része. Ugyanúgy alá van írva digitálisan, mint a többi csomag. Ha változott, akkor az új verziót a már korábban feltett régi keyringen lévő valamelyik kulccsal valaki aláírta.
Jellemzően nagy verzióváltáskor szokott változni a tartalma.
Pl, az én gépemen most ezek a verziók érhetőek el:
gee@spring:~$ apt-cache policy debian-archive-keyring
debian-archive-keyring:
Installed: 2019.1
Candidate: 2019.1
Version table:
*** 2019.1 500
500 http://ftp.be.debian.org/debian stable/main amd64 Packages
500 http://ftp.be.debian.org/debian stable/main i386 Packages
500 http://ftp.uk.debian.org/debian stable/main amd64 Packages
500 http://ftp.uk.debian.org/debian stable/main i386 Packages
500 http://ftp.uk.debian.org/debian buster/main amd64 Packages
500 http://ftp.uk.debian.org/debian buster/main i386 Packages
100 /var/lib/dpkg/status
2017.5+deb9u1 500
500 http://ftp.uk.debian.org/debian stretch/main amd64 Packages
500 http://ftp.uk.debian.org/debian stretch/main i386 Packages