怎样使用.sig文件生成/验证数字签名?

生成.sig文件(分离式数字签名):

gpg -u user@somesite.com -b abc.tar.gz

验证.sig文件的正确性.

1.生成自己的key

gpg --gen-key

2.导入文件的public key

gpg --import newkey.txt

gpg --list-keys查看email

gpg --edit-key importuser@importsite.com

Command>fpr 查看该key的认证信息

Command>sign 签证key

Command>check 检查key

q退出.

3.检查

gpg --verify abc.tar.gz.sig abc.tar.gz

附:导出公钥:

gpg --armor --export your@mail.com