¿Por qué convertir SIG a PEM?
Un archivo .sig contiene una firma criptográfica sobre un archivo específico y no tiene estructura X.509. Un archivo .pem es un contenedor codificado en Base64 para certificados X.509, claves privadas o solicitudes de firma de certificados producidas con OpenSSL. Los dos sistemas provienen de estándares diferentes y no comparten ninguna ruta de conversión.
Cómo convertir SIG a PEM
GnuPG OPEN-SOURCE
Para usar un archivo .sig correctamente, importe la clave pública del editor y ejecute gpg --verify archivo.sig archivo; este es el flujo de trabajo correcto para un .sig, no una conversión a PEM.
OpenSSL FREE
Para generar o exportar material de claves y certificados PEM para necesidades de TLS o SSH, use OpenSSL de forma independiente; esta es una tarea totalmente distinta y ajena a los archivos .sig.
Acerca de estos formatos
Un archivo SIG es un pequeño archivo complementario que demuestra que una descarga (como un instalador o una ISO) es auténtica y no ha sido manipulada. Contiene una firma criptográfica…
Abrir detalles de .SIG →Un archivo PEM es un contenedor de texto para datos criptográficos, generalmente un certificado SSL/TLS, una clave privada o ambos. Ábralo en cualquier editor de texto para ver qué dice la…
Abrir detalles de .PEM →Calidad y qué observar
- OpenPGP (
.sig) y X.509/PKCS (.pem) son estándares criptográficos diferentes; no existe una conversión general entre una firma PGP y un certificado o clave PEM. - Un
.sigverifica la integridad de un archivo a través de GnuPG; un.pemtransporta material de certificado o clave para X.509/TLS - las dos tareas son totalmente independientes. - Parte del material de claves RSA de PGP puede exportarse a formatos sin procesar que OpenSSL puede leer, pero este es un trabajo de nivel experto y no se aplica a un archivo de firma
.sig.
Preguntas frecuentes
¿Puede OpenSSL leer un archivo `.sig`?
.sig es un paquete de OpenPGP para el cual OpenSSL no tiene un analizador.Necesito verificar la descarga de un software - ¿juega el `.pem` algún papel?
.sig utiliza GnuPG; los archivos PEM y OpenSSL no forman parte de ese flujo de trabajo.¿Se puede convertir una clave pública PGP al formato PEM?
.sig en sí mismo no puede convertirse de esta manera.