Essas mensagens de aviso podem ser ignoradas. Todos os repositórios costumavam usar assinaturas SHA1, mas foi descoberto que o SHA1 tinha problemas e estão convertendo para o tipo de assinatura SHA256. Nem todos os repositórios concluíram essa transição.
Se alguém puder fornecer mais detalhes técnicos, entre em contato.