La configurazione del client del repository Keystone YUM fornita in keystonerepo.rpm utilizza il controllo GPG forzato(gpgcheck=1 ) su tutti i software scaricati tramite questo repository. Qualsiasi RPM scaricato tramite il repository Keystone che non supera la convalida della firma non potrà essere installato. Questa funzionalità viene utilizzata nella funzionalità di aggiornamento automatico programmato di Keystone Collector per garantire che nel tuo sito vengano installati solo software validi e autentici.