<div dir="ltr"><div>RPM plugin allows users to define a signing service per repository. All publications created from repository versions of that repository are signed with that signing service. <br></div><div><br></div><div>The Debian plugin requires the user to specify the signing service each time a publication is created. The signing service foreign key is stored with each publication.</div><div><br></div><div>Even though the implementation in Debian requires the user to provide the service href each time a publication is created, it seems like a stronger model. The signing service associated with a repository can change thus making it challenging to keep track of which signing service was used to create a publication. <br></div><div><br></div><div>We should change the behavior in the RPM plugin before we release this feature. <br></div></div>