Waarom SIG naar GPG converteren?
Sommige tools of scripts vereisen dat een losse handtekening de extensie .gpg draagt in plaats van .sig. Beiden zijn OpenPGP-handtekeningpakketten en de extensie is een conventie, geen formaatgrens, dus de „conversie” is bijna altijd slechts een hernoeming. Dezelfde OpenPGP-standaarden (RFC 4880, RFC 9580) gelden voor beide bestanden.
Hoe SIG naar GPG te converteren
GnuPG OPEN-SOURCE
Hernoem het .sig-bestand naar .gpg, of voer gpg --dearmor < signature.sig > signature.gpg uit als het bestand ASCII-armored is en binaire uitvoer vereist is.
Gpg4win FREE
Installeer Gpg4win (bevat GnuPG en de Kleopatra GUI) op Windows, en gebruik vervolgens de meegeleverde GnuPG-opdrachtregel om het .sig-bestand te hernoemen of te dearmoren.
Over deze formaten
Een SIG-bestand is een klein bijbehorend bestand dat bewijst dat een download (zoals een installatieprogramma of ISO) authentiek is en niet is gemanipuleerd. Het bevat een cryptografische…
Open .SIG details →Een .gpg-bestand bevat binaire gegevens die zijn geproduceerd door GnuPG (GNU Privacy Guard), de gratis OpenPGP-versleutelingstool. De meeste .gpg-bestanden zijn versleuteld - om er een te…
Open .GPG details →Kwaliteit & waar op te letten
- Een binaire
.sigen.gpgzijn hetzelfde OpenPGP-handtekeningpakket; alleen de bestandsnaam verschilt en GnuPG leest beide identiek. - ASCII-armored
.sig-bestanden (beginnend met-----BEGIN PGP SIGNATURE-----) kunnen naar binair worden geconverteerd metgpg --dearmor; de handtekeninggegevens blijven ongewijzigd. - Hernoemen of dearmoren maakt de handtekening niet zelf-verifiërend - de ontvanger heeft nog steeds de publieke sleutel van de ondertekenaar nodig om
gpg --verifyuit te voeren.
Veelgestelde vragen
Zal GnuPG een hernoemd `.gpg`-bestand accepteren?
.sig werkt identiek.Wat als mijn `.sig` ASCII-armored is?
gpg --dearmor < signature.sig > signature.gpg uit om een binaire versie te maken; de inhoud van de handtekening blijft ongewijzigd.Is een `.gpg`-bestand altijd een losse handtekening?
.gpg wordt ook gebruikt voor met GnuPG versleutelde bestanden; een losse handtekening .gpg bevat alleen een handtekeningpakket, geen versleutelde inhoud.