Par contre si tu utilises mock (ce qui est plus que conseillé) tu peux signer tes paquets après coup
rpm --resign RPM
. J'ai pas plus chercher si yavait moyen maintenant d'automatiser ça avec mock (surement vu que ça se passe comme ça chez RedHat/Fedora).