Как правильно подписать репозиторий дистрибутива, чтобы при установке не возникало ошибок по поводу публичного ключа?

Ключ то импортируй. В листинге apt-key list твой публичный ключ должен быть.

Ну, подписать правильно у тебя видимо получилось, теперь экспортируешь публичный ключ, и добавляешь через apt-key.

Подписать то да, а как в сам дистрибутив добавить публичный ключ, чтобы при установки не возникало ошибки?

Может пакет какой необходимо изменить, чтобы при установке ключ подхватывался автоматически? Я сколько искал, наткнулся на debian-archive-keyring, но не понимаю как в него добавить мой публичный ключ

apt-key add, вот только твой вопрос вызывает недоразумение, как-будто ты ни разу никакой сторонний репозиторий не добавлял. А тут внезапно

Собираю дистрибутив debian под корпоративные нужды

Какая-то нестыковка получается.

Сторонний репозиторий в установленную систему добавлял и не раз и знаю про

apt-key add

Как ты разворачиваешь, или ты iso собираешь?

iso собираю

Как вариант можешь сделать пакет взяв за базу любой keyring пакет, который будет добавлять твой репозиторий.

А на каком этапе установки его скормить инсталятору? Те пакеты что мне нужны я ставлю через tasksel, но если репозиторий подписан, то до стадии запуска tasksel не доходит

Я думаю разницы нет. Просто посмотри как сделано в keyring пакетах, но может быть сделано несколько по-разному. Т.е. если твой keyring пакет будет добавлять только публичный ключ, то тебе лучше поставить его до tasksel, а если он будет добавлять и ключ и репозиторий, то разницы нет. Есть такие не совсем keyring пакеты, которые не только ключи добавляют, но и сами репозитории, а если удалить такой пакет, то оно и ключ и файл с где указан репозиторий удалит, - достаточно удобно. Так кажется сделано в pg репозитории.