Perché convertire SIG in GPG?
Alcuni strumenti o script richiedono che una firma staccata porti l'estensione .gpg anziché .sig. Entrambi sono pacchetti di firma OpenPGP e l'estensione è una convenzione, non un limite di formato, quindi la «conversione» è quasi sempre solo una ridenominazione. Gli stessi standard OpenPGP (RFC 4880, RFC 9580) regolano entrambi i file.
Come convertire SIG in GPG
GnuPG OPEN-SOURCE
Rinomina il file .sig in .gpg, oppure esegui gpg --dearmor < signature.sig > signature.gpg se il file è ASCII-armored ed è richiesto un output binario.
Gpg4win FREE
Installa Gpg4win (che include GnuPG e l'interfaccia grafica Kleopatra) su Windows, quindi usa la riga di comando GnuPG inclusa per rinominare o decodificare (dearmor) il file .sig.
Informazioni su questi formati
Un file SIG è un piccolo file di accompagnamento che prova che un download (come un programma di installazione o una ISO) è autentico e non manomesso. Contiene una firma crittografica…
Apri dettagli .SIG →Un file .gpg contiene dati binari prodotti da GnuPG (GNU Privacy Guard), lo strumento di crittografia OpenPGP gratuito. La maggior parte dei file .gpg è crittografata: per leggerne uno è…
Apri dettagli .GPG →Qualità e a cosa prestare attenzione
- Un file
.sigbinario e un.gpgsono lo stesso pacchetto di firma OpenPGP; differisce solo il nome del file e GnuPG li legge in modo identico. - I file
.sigASCII-armored (che iniziano con-----BEGIN PGP SIGNATURE-----) possono essere convertiti in binario congpg --dearmor; i dati della firma rimangono invariati. - Rinominare o decodificare non rende la firma auto-verificante - il destinatario ha comunque bisogno della chiave pubblica del firmatario per eseguire
gpg --verify.
Domande frequenti
GnuPG accetterà un file rinominato in `.gpg`?
.sig rinominato funziona allo stesso modo.Cosa succede se il mio `.sig` è ASCII-armored?
gpg --dearmor < signature.sig > signature.gpg per produrre una versione binaria; il contenuto della firma non cambia.Un file `.gpg` è sempre una firma staccata?
.gpg è usato anche per i file crittografati con GnuPG; una firma staccata .gpg contiene solo un pacchetto di firma, non il contenuto crittografato.