La configuración del cliente del repositorio YUM de Keystone proporcionada en keystonerepo.rpm hace uso de la comprobación GPG forzada (gpgcheck=1) en todo el software descargado a través de este repositorio. Cualquier RPM descargado a través del repositorio de Keystone que no supera la validación de firmas se impide que se instale. Esta funcionalidad se utiliza en la capacidad de actualización automática programada de Keystone Collector para garantizar que solo se instale software válido y auténtico en su sitio.