•Signed-By (signed-by) é uma opção para requerer a um repositório para passar a verificação apt-secure(8) com um certo conjunto de chaves em vez das chaves de tudo confiança que o apt tem configurado. É especificada como uma lista de caminhos absolutos para ficheiros de chaveiro (têm de estar acessíveis e legíveis para o utilizador do sistema _apt, portanto assegure que todos têm permissões de leitura ao ficheiro) e impressões digitais de chaves para seleccionar a partir destes chaveiros. Se não forem especificados nenhuns ficheiros chaveiro, o predefinido é o chaveiro trusted.gpg e todos os chaveiros no directório trusted.gpg.d/ (veja apt-key fingerprint). Se não for especificada nenhuma impressão digital, são seleccionadas todas as chaves nos chaveiros. Uma impressão digital irá também aceitar todas as assinaturas por uma sub-chave dessa chave. Se isto não for desejado pode ser adicionado um ponto de exclamação (!) à impressão digital para desactivar este comportamento. A opção usa por predefinição o valor da opção com o mesmo nome se for definida no ficheiro Release previamente adquirido deste repositório (apenas impressões digitais podem ser especificadas lá totalmente). Caso contrário, todas as chaves nos chaveiros de confiança são consideradas assinantes válidos para este repositório.