Pourquoi convertir SIG en PEM ?
Un fichier .sig porte une signature cryptographique sur un fichier spécifique et n'a pas de structure X.509. Un fichier .pem est un conteneur encodé en Base64 pour les certificats X.509, les clés privées ou les demandes de signature de certificat produits avec OpenSSL. Les deux systèmes proviennent de normes différentes et ne partagent aucun chemin de conversion.
Comment convertir SIG en PEM
GnuPG OPEN-SOURCE
Pour utiliser correctement un fichier .sig, importez la clé publique de l'éditeur et lancez gpg --verify file.sig file - c'est le flux de travail correct pour un .sig, pas une conversion PEM.
OpenSSL FREE
Pour générer ou exporter des certificats PEM et du matériel de clé pour les besoins TLS ou SSH, utilisez OpenSSL indépendamment - c'est une tâche distincte totalement sans rapport avec les fichiers .sig.
À propos de ces formats
Un fichier SIG est un petit fichier compagnon qui prouve qu'un téléchargement (comme un installateur ou un ISO) est authentique et n'a pas été altéré. Il contient une signature…
Ouvrir les détails de .SIG →Un fichier PEM est un conteneur texte pour des données cryptographiques - le plus souvent un certificat SSL/TLS, une clé privée, ou les deux. Ouvrez-le dans n'importe quel éditeur de texte…
Ouvrir les détails de .PEM →Qualité et points de vigilance
- OpenPGP (
.sig) et X.509/PKCS (.pem) sont des normes cryptographiques différentes ; il n'y a pas de conversion générale entre une signature PGP et un certificat ou une clé PEM. - Un
.sigvérifie l'intégrité d'un fichier via GnuPG ; un.pemtransporte du matériel de certificat ou de clé pour X.509/TLS - les deux tâches sont entièrement séparées. - Certains matériels de clé PGP RSA peuvent être exportés vers des formats bruts qu'OpenSSL peut lire, mais il s'agit d'un travail de niveau expert qui ne s'applique pas à un fichier de signature
.sig.
Foire aux questions
Est-ce qu'OpenSSL peut lire un fichier `.sig` ?
.sig est un paquet OpenPGP pour lequel OpenSSL n'a pas d'analyseur.Je dois vérifier un téléchargement de logiciel - le `.pem` joue-t-il un rôle ?
.sig utilise GnuPG ; les fichiers PEM et OpenSSL ne font pas partie de ce flux de travail.Une clé publique PGP peut-elle être convertie au format PEM ?
.sig lui-même ne peut pas être converti de cette façon.