Donc mon serveur DNS se tape le bug de la clé GPG manquante dans un premier temps, puis semble passer de correctement de jessie à stretch, mais conserve un kernel, un numéro de version et des paquets de jessie.
Mais apt ne trouve rien à mettre à jour. Pour lui tout va bien !!