Pourquoi convertir SIG en GPG ?
Certains outils ou scripts exigent qu'une signature détachée porte l'extension .gpg plutôt que .sig. Les deux sont des paquets de signature OpenPGP et l'extension est une convention, pas une limite de format, donc la « conversion » n'est presque toujours qu'un simple renommage. Les mêmes normes OpenPGP (RFC 4880, RFC 9580) régissent les deux fichiers.
Comment convertir SIG en GPG
GnuPG OPEN-SOURCE
Renommez le fichier .sig en .gpg, ou exécutez gpg --dearmor < signature.sig > signature.gpg si le fichier est au format « ASCII-armored » et qu'une sortie binaire est requise.
Gpg4win FREE
Installez Gpg4win (qui regroupe GnuPG et l'interface Kleopatra) sur Windows, puis utilisez la ligne de commande GnuPG incluse pour renommer ou désarmurer le fichier .sig.
À propos de ces formats
Un fichier SIG est un petit fichier compagnon qui prouve qu'un téléchargement (comme un installateur ou un ISO) est authentique et n'a pas été altéré. Il contient une signature…
Ouvrir les détails de .SIG →Un fichier .gpg contient des données binaires produites par GnuPG (GNU Privacy Guard), l'outil de chiffrement libre OpenPGP. La plupart des fichiers .gpg sont chiffrés - pour en lire un,…
Ouvrir les détails de .GPG →Qualité et points de vigilance
- Un fichier
.sigbinaire et un.gpgsont le même paquet de signature OpenPGP ; seul le nom du fichier diffère et GnuPG lit les deux de la même manière. - Les fichiers
.sigau format « ASCII-armored » (commençant par-----BEGIN PGP SIGNATURE-----) peuvent être convertis en binaire avecgpg --dearmor; les données de signature restent inchangées. - Le renommage ou le désarmurage ne rend pas la signature auto-vérifiable - le destinataire a toujours besoin de la clé publique du signataire pour exécuter
gpg --verify.
Foire aux questions
Est-ce que GnuPG acceptera un fichier renommé en `.gpg` ?
.sig renommé fonctionne de la même manière.Que faire si mon fichier `.sig` est au format « ASCII-armored » ?
gpg --dearmor < signature.sig > signature.gpg pour produire une version binaire ; le contenu de la signature est inchangé.Un fichier `.gpg` est-il toujours une signature détachée ?
.gpg est également utilisé pour les fichiers chiffrés par GnuPG ; une signature détachée .gpg ne contient qu'un paquet de signature, pas de contenu chiffré.