Give sign key/cert paths an empty default so the no-key condition actually triggers

Слиты Андреев Алексей Андреевич запросил слияние work/wg-m/rpm-sign-noop-2 в work/wg-m/dev