La configuración del cliente de repositorio de Keystone YUM que se proporciona en keystonerepo.rpm Hace uso de la comprobación GPG forzada (gpgcheck=1) en todo el software descargado a través de este repositorio. Cualquier RPM descargado a través del repositorio de Keystone que no supera la validación de firmas se impide que se instale. Esta funcionalidad se utiliza en la función de actualización automática programada de Keystone Collector para garantizar que sólo se haya instalado software válido y auténtico en su sitio.