>>3 問題ないようだが

>gpg -k 0x1DBA2E89
pub 4096R/1DBA2E89 2014-04-25
uid F-Droid <admin@f-droid.org>
sub 3072R/DD5DCE7A 2014-04-25 [有効期限: 2021-04-24]
sub 3072R/F9BF9046 2014-04-25 [有効期限: 2021-04-24]

>gpg --verify FDroid.apk.sig
gpg: 署名されたデータが'FDroid.apk'にあると想定します
gpg: 04/11/19 21:41:19にRSA鍵ID DD5DCE7Aで施された署名
gpg: "F-Droid <admin@f-droid.org>"からの正しい署名