Warum SIG in GPG konvertieren?
Einige Tools oder Skripte erfordern, dass eine abgetrennte Signatur die Endung .gpg anstelle von .sig trägt. Beides sind OpenPGP-Signaturpakete und die Endung ist eine Konvention, keine Formatgrenze, daher ist die „Konvertierung” fast immer nur eine Umbenennung. Dieselben OpenPGP-Standards (RFC 4880, RFC 9580) gelten für beide Dateien.
Wie man SIG in GPG konvertiert
GnuPG OPEN-SOURCE
Benennen Sie die .sig-Datei in .gpg um oder führen Sie gpg --dearmor < signature.sig > signature.gpg aus, falls die Datei ASCII-armored ist und eine binäre Ausgabe benötigt wird.
Gpg4win FREE
Installieren Sie Gpg4win (enthält GnuPG und die Kleopatra GUI) unter Windows und nutzen Sie dann die enthaltene GnuPG-Kommandozeile, um die .sig-Datei umzubenennen oder zu dearmoren.
Über diese Formate
Eine SIG-Datei ist eine kleine Begleitdatei, die beweist, dass ein Download (z. B. ein Installationsprogramm oder ein ISO-Image) authentisch und unverändert ist. Sie enthält eine…
.SIG-Details öffnen →Eine .gpg-Datei enthält binäre Daten, die von GnuPG (GNU Privacy Guard), dem freien OpenPGP-Verschlüsselungswerkzeug, erzeugt wurden. Die meisten .gpg-Dateien sind verschlüsselt - zum Lesen…
.GPG-Details öffnen →Qualität & worauf zu achten ist
- Eine binäre
.sigund.gpgsind dasselbe OpenPGP-Signaturpaket; nur der Dateiname unterscheidet sich und GnuPG liest beide identisch. - ASCII-armored
.sig-Dateien (beginnend mit-----BEGIN PGP SIGNATURE-----) können mitgpg --dearmorin Binärdaten umgewandelt werden; die Signaturdaten bleiben unverändert. - Das Umbenennen oder Dearmoren macht die Signatur nicht selbstverifizierend - der Empfänger benötigt weiterhin den öffentlichen Schlüssel des Unterzeichners, um
gpg --verifyauszuführen.
Häufig gestellte Fragen
Akzeptiert GnuPG eine umbenannte `.gpg`-Datei?
.sig identisch.Was ist, wenn meine `.sig` ASCII-armored ist?
gpg --dearmor < signature.sig > signature.gpg aus, um eine binäre Version zu erstellen; der Signaturinhalt bleibt unverändert.Ist eine `.gpg`-Datei immer eine abgetrennte Signatur?
.gpg wird auch für GnuPG-verschlüsselte Dateien verwendet; eine abgetrennte Signatur als .gpg enthält nur ein Signaturpaket, keinen verschlüsselten Inhalt.