* only check decryptable remote manifests
  - fixup of revision 1252 which introduces a non-fatal error message (see #1729796)
  - for backups the GPG private key and/or it's password are typically not available
  - also avoid interactive password queries through e.g. gpg agent