Auch der Schlüssel von sury.org (oft genutztes PHP Repository) ist abgelaufen.
Die folgenden Signaturen waren ungültig: EXPKEYSIG B188E2B695BD4743 DEB.SURY.ORG Automatic Signing Key
Lösung
Das Debian-Paket-Repository sury.org hat seinen Paketsignaturschlüssel geändert. Um den Fehler zu beheben, holt man sich einfach den neuen Schlüssel mit:
apt-key adv --fetch-keys https://packages.sury.org/php/apt.gpg
Dann tut es auch sofort ein apt-get update
wieder.