docs: protected String getSigningKey() {
          if (extendedMetadata != null && extendedMetadata.getSigningKey() != null) {
              return extendedMetadata.getSigningKey();
          } else {
              return keyManager.getDefaultCredentialName();
          }
      }