cli: implement --force-signature