Add a new sign.d run-parts directory.

Forthcoming Launchpad changes will make use of this to sign individual
files.  At the moment it duplicates publish-distro.d/10-sign-releases, but
once Launchpad makes use of this we can drop that other script.