digital-signature - 数字签名 tar.gz 文件

Question

我需要对 tar.gz 文件进行数字签名，但不知道该怎么做。我了解这个概念，并且知道如何签署 jar/zip 文件。但我找不到适用于 tar.gz 文件的方法。

谁能指出我正确的方向，或者告诉我为什么不能这样做？

谢谢！

Answer 1

一种选择是使用使用 OpenPGP 密钥或 X.509 证书的分离签名。GnuPG 和 OpenSSL 都应该能够生成分离的签名。当然，你会得到一个带有签名的单独文件，但对我来说，这是唯一可行的选择。