RPM软件包没有单独的签名。RPM软件包内置GPG签名和MD5校验和。可以运行下面的命令来验证安装软件包：
shell> rpm --checksig package_name.rpm
示例：
shell> rpm --checksig MySQL-server-5.1.2-alpha-0.i386.rpm MySQL-server-5.1.2-alpha-0.i386.rpm： md5 gpg OK
注释：如果你正使用RPM 4.1，并且出现关于(GPG) NOT OK (MISSING KEYS: GPG#5072e1f5)的抱怨，尽管你已经将MySQL公共构建密钥导入到你自己的GPG钥匙圈，你必须首先将密钥导入到RPM钥匙圈中。RPM 4.1不再使用你的个人GPG钥匙圈(或GPG本身)。RPM 4.1维护自己的钥匙圈，因为它是系统范围的应用程序，而用户GPG公共钥匙圈是具体的用户文件。要想将MySQL公共密钥导入RPM钥匙圈，要首先获得前面章节描述的密钥。然后使用rpm --import导入密钥。例如，如果你的公共密钥保存在mysql_pubkey.asc文件中，应使用下述命令导入公共密钥：
shell> rpm --import mysql_pubkey.asc
如果你需要获得MySQL公共密钥，参见2.1.4.2节，“通过GnuPG进行签名检查”。