数字签名 tar.gz 文件

Question

我需要对 tar.gz 文件进行数字签名，但不知道该怎么做。我理解这个概念，并且我知道如何签署 jar/zip 文件。但是我找不到可以使用 tar.gz 文件的方法。

谁能指出我正确的方向，或者告诉我为什么不能这样做？

谢谢！

Answer 1

其中一种选项是使用 OpenPGP 密钥或 X.509 证书来使用分离签名。GnuPG 和 OpenSSL 都应该能够生成分离的签名。当然，您将获得一个带有签名的单独文件，但对我来说，这是唯一可行的选择。