Waarom SIG naar PEM converteren?
Een .sig-bestand bevat een cryptografische handtekening over een specifiek bestand en heeft geen X.509-structuur. Een .pem-bestand is een Base64-gecodeerde container voor X.509-certificaten, privésleutels of certificaatondertekeningsverzoeken geproduceerd met OpenSSL. De twee systemen komen voort uit verschillende standaarden en delen geen conversiepad.
Hoe SIG naar PEM te converteren
GnuPG OPEN-SOURCE
Om een .sig-bestand correct te gebruiken, importeert u de publieke sleutel van de uitgever en voert u gpg --verify file.sig file uit - dit is de juiste workflow voor een .sig, niet een PEM-conversie.
OpenSSL FREE
Om PEM-certificaat- en sleutelmateriaal te genereren of te exporteren voor TLS- of SSH-behoeften, gebruikt u OpenSSL onafhankelijk - dit is een volledig afzonderlijke taak die niets te maken heeft met .sig-bestanden.
Over deze formaten
Een SIG-bestand is een klein bijbehorend bestand dat bewijst dat een download (zoals een installatieprogramma of ISO) authentiek is en niet is gemanipuleerd. Het bevat een cryptografische…
Open .SIG details →Een PEM-bestand is een tekstcontainer voor cryptografische gegevens - meestal een SSL/TLS-certificaat, een privésleutel, of beide. Open het in een tekstverwerker om te zien wat de…
Open .PEM details →Kwaliteit & waar op te letten
- OpenPGP (
.sig) en X.509/PKCS (.pem) zijn verschillende cryptografische standaarden; er is geen algemene conversie tussen een PGP-handtekening en een PEM-certificaat of -sleutel. - Een
.sigverifieert de integriteit van een bestand via GnuPG; een.pembevat certificaat- of sleutelmateriaal voor X.509/TLS - de twee taken staan volledig los van elkaar. - Sommige RSA PGP-sleutelmaterialen kunnen worden geëxporteerd naar ruwe formaten die OpenSSL kan lezen, maar dit is werk voor experts en is niet van toepassing op een
.sig-handtekeningbestand.
Veelgestelde vragen
Kan OpenSSL een `.sig`-bestand lezen?
.sig is een OpenPGP-pakket waarvoor OpenSSL geen parser heeft.Ik moet een softwaredownload verifiëren - speelt `.pem` daarbij een rol?
.sig-bestand gebeurt met GnuPG; PEM-bestanden en OpenSSL maken geen deel uit van die workflow.Kan een PGP-publieke sleutel worden geconverteerd naar PEM-formaat?
.sig-handtekeningbestand zelf kan niet op deze manier worden geconverteerd.