CONF.sh, tools/add_secured: Set --homedir for gpg instead of --{pub,sec}ring

This sets the home directory that gpg uses for everything, and works with both
gpg 1 (xenial) and 2 (focal). The latter doesn't use a secring.gpg file, and so
doesn't respect --secret-keyring.