¿Por qué convertir SIG a GPG?
Algunas herramientas o scripts requieren que una firma independiente lleve la extensión .gpg en lugar de .sig. Ambos son paquetes de firma OpenPGP y la extensión es una convención, no un límite de formato, por lo que la «conversión» es casi siempre solo un cambio de nombre. Los mismos estándares OpenPGP (RFC 4880, RFC 9580) rigen ambos archivos.
Cómo convertir SIG a GPG
GnuPG OPEN-SOURCE
Renombre el archivo .sig a .gpg, o ejecute gpg --dearmor < signature.sig > signature.gpg si el archivo tiene armadura ASCII y se requiere una salida binaria.
Gpg4win FREE
Instale Gpg4win (que incluye GnuPG y la interfaz Kleopatra) en Windows, luego use la línea de comandos de GnuPG incluida para renombrar o quitar la armadura al archivo .sig.
Acerca de estos formatos
Un archivo SIG es un pequeño archivo complementario que demuestra que una descarga (como un instalador o una ISO) es auténtica y no ha sido manipulada. Contiene una firma criptográfica…
Abrir detalles de .SIG →Un archivo .gpg contiene datos binarios producidos por GnuPG (GNU Privacy Guard), la herramienta gratuita de cifrado OpenPGP. La mayoría de los archivos .gpg están cifrados; para leer uno,…
Abrir detalles de .GPG →Calidad y qué observar
- Un
.sigbinario y un.gpgson el mismo paquete de firma OpenPGP; solo difiere el nombre del archivo y GnuPG lee ambos de forma idéntica. - Los archivos
.sigcon armadura ASCII (que comienzan con-----BEGIN PGP SIGNATURE-----) pueden convertirse a binario congpg --dearmor; los datos de la firma no cambian. - Renombrar o quitar la armadura no hace que la firma se verifique automáticamente; el destinatario aún necesita la clave pública del firmante para ejecutar
gpg --verify.
Preguntas frecuentes
¿Aceptará GnuPG un archivo `.gpg` renombrado?
.sig renombrado funciona de forma idéntica.¿Qué pasa si mi `.sig` tiene armadura ASCII?
gpg --dearmor < signature.sig > signature.gpg para producir una versión binaria; el contenido de la firma no cambia.¿Es un archivo `.gpg` siempre una firma independiente?
.gpg también se usa para archivos cifrados con GnuPG; un .gpg de firma independiente contiene solo un paquete de firma, no contenido cifrado.