Das Einspielen der GPG-Schlüssel dürfte nicht vollautomatisch ablaufen, so dass nur noch ein "konditioniertes" OK genügt, um u.U. Probleme zu bekommen.
Stattdessen muss es natürlich unbedingt umständlich gehen. Eigentlich müsste man den Fingerabdruck zum GPG-Schlüssel auf dem Postweg erfragen.

Alternativ könnte man die GPG-Schlüssel schon auf die OpenSuse-Installationsmedien "pressen", so dass Yast vor dem Importieren zuerst CD1 bzw. die DVD verlangen würde, um von dort die GPG-Schlüssel (z.B. für den OpenSuse-Buildservice) zu importieren.
Es gibt nicht den GPG-Schlüssel für den openSUSE-Buildservice. Jeder kann dort Paketdefinitionen hochladen und es wäre fatal, wenn die Pakete irgendwie offiziell signiert würden.