La configuration du client de référentiel Keystone YUM fournie dans utilise la keystonerepo.rpm vérification GPG appliquée (gpgcheck=1) sur tous les logiciels téléchargés via ce référentiel. N'importe quel RPM téléchargé via le référentiel Keystone dont la validation de la signature échoue n'est pas possible. Cette fonctionnalité est utilisée dans la fonctionnalité de mise à jour automatique planifiée de Keystone Collector pour garantir que seul un logiciel valide et authentique est installé sur votre site.