serverd: add client sig checks