Add sbuild-update --keygen command so that sbuild has the keys it
needs to build. They are far too slow to generate to go in individual
jobs, and insecure to download from a package.