nginx が自動更新できていなかった件

# nginx の公開鍵を取得します。 apt 登録します。
$ wget https://nginx.org/keys/nginx_signing.key
...
# nginx の公開鍵を apt 登録します。
$ apt-key add nginx_signing.key
OK

# sources.list へ nginxリポジトリを追加します。
#   -- codename は、各バージョンのコードネームになります。(例 jessie )
$ vi /etc/apt/sources.list
...
[Debian]
deb http://nginx.org/packages/debian/ codename nginx
deb-src http://nginx.org/packages/debian/ codename nginx

[Ubuntu]
deb http://nginx.org/packages/ubuntu/ codename nginx
deb-src http://nginx.org/packages/ubuntu/ codename nginx

# apt のリポジトリ情報を更新します。
$ apt-get update
...

# nginx をインストールします。
$ apt-get install nginx
...

#!/bin/sh
apt-get update &> /dev/null
apt-get -y upgrade

$ apt-get update > /dev/null
W: GPG エラー: http://nginx.org jessie InRelease: 以下の署名が無効です: KEYEXPIRED 1471427554

# nginx の公開鍵を取得します。 apt 登録します。
$ wget https://nginx.org/keys/nginx_signing.key
...
# nginx の公開鍵を apt 更新（登録）します。
$ apt-key add nginx_signing.key
OK

# apt のリポジトリ情報を更新します。
$ apt-get update
...

# nginx を更新します。
$ apt-get upgrade nginx
...

#!/bin/sh
apt-get update > /dev/null
apt-get -y upgrade

#!/bin/sh
 
# file path
HOME=/etc/nginx/key/
FILE0="$HOME"skey0.asc
FILE1="$HOME"skey1.asc
NGINX_KEY=https://nginx.org/keys/nginx_signing.key
 
# command path
WGET=/usr/bin/wget
APT_KEY=/usr/bin/apt-key
RM=/bin/rm
MKDIR=/bin/mkdir
DIFF=/usr/bin/diff
 
if ! test -s "$FILE0"; then
    $MKDIR $HOME
fi
 
if  test -s "$FILE1"; then
    $RM -f $FILE1
fi
 
$WGET $NGINX_KEY -q --output-document=$FILE1
 
if test -s "$FILE1"; then
    if test -s "$FILE0"; then
        if ! $DIFF $FILE1 $FILE0 >/dev/null ; then
            echo "changed nginx key."
            $APT_KEY add $FILE1
        else
            echo "same nginx key."
        fi
    fi
    cp $FILE1 $FILE0
else
    echo "could not get nginx key."
    echo "right url ? "
    echo $NGINX_KEY
fi