回答編集履歴

  パッケージの署名を検証しようとしたら、署名した人の鍵ファイルがなかったのでインポートして良いかと聞かれています。

  通常は、署名を検証して正しいファイルが確認する方が良いので、Y で、インポートして良いと思います。