Du benötigst zunächst:

1. gpg
2. ein Schlüsselpaar für dich, der öffentliche Schlüssel für die Verifizierung sollte Packman zur Verfügung stehen.
3. folgende Einstellungen in ~/.rpmmacros (auf deine Werte angepasst):

%_signature gpg
%_gpg_path /home/hendrik/.gnupg/
%_gpg_bin /usr/bin/gpg
%_gpg_name Hendrik Muhs

Verwende beim Aufruf von rpm den Parameter --sign:
$ rpm --sign ...

Nach der Abfrage des Mantras wird das rpm gebaut.

Die ASCII-Signatur wird wie folgt erstellt:
$ gpg --detach-sign -a %paket

Danach solltest du eine Datei mit dem Namen %paket.rpm.asc haben.

%name-%version-0.pm.%packmanrelease.%arch.rpm

Da SuSE im Allgemeinen keine "0" als Release benutzt, würde das Paket bei Erscheinen eines original SuSE-rpms bei einem Update ersetzt werden.
Das im Releasestring enthaltene "pm" soll dem User ermöglichen, leicht Packman-Pakete auf dem System aufzuspüren, zum Beispiel mit:
$ rpm -q -a| grep "\.pm\."

"%packmanrelease" ist für die eigene Release-Numerierung vorgesehen und sollte bei einem Update des Paketes (bei gleicher Version) jeweils um eins erhöht werden.

Hier gilt das gleiche wie unter Punkt 1:

%name-%version-0.pm.%packmanrelease.%arch.rpm

Statt der im Release-String am Anfang stehenden "0" sollte hier die SuSE-Release-Nummer verwendet werden, damit das von uns angebotene Paket neuer erscheint:

%name-%version-%suserelease.pm.%packmanrelease.%arch.rpm

Bei einem Update seitens SuSE's würde das SuSE-Paket neuer erscheinen, bis wir selbst ein Update anbieten können.