Потому что подписываются репозитории и/или пакеты.

Подписываются пакеты в репозитории. Ставишь пакет в обход репозитория -> ссзб, и подписи тебе не помогут.

потому что сертификат от мелкософта денег стоит

вывод - проспонсируй автора на покупку сертификата и будет тебе подпись :)

ТС скорей всего имеет в виду подпись на оффтопиковых бинарниках

Какие репозитории на офтопике?

Это повод поставить операционную систему.

универсальную

Ага, ведь подписывание кода — полезно и важно.

Пакеты подписаны, контрольные суммы посчитаны.

Пакеты в репозитарии подписаны, контрольные суммы всех файлов посчитаны.