Entscheidend ist halt, dass sich da kürzlich was geändert haben muss, da wir bisher keine Probleme hatten.
Ich hab in der common-Rolle jetzt apt-transport-https hinzugefügt. Wenn der sich weigert das auszurollen, einmal die Zeile etwas darüber mit der Cacheaktualisierung auskommentieren, dann installiert er das Paket.