验证ESP8266上的GPG签名

Question

我已经开发了FOTA（空中固件），我也想验证我在ESP8266上下载的firmware.bin。最佳做法是什么？

编辑：
我的当前状态是：ESP检查是否有可用的有效固件更新后，他邀请这位绅士并将其写入Update.begin ()（ESP库来刷新固件）。现在，我想用例如firmware.bin.sig检查firmware.bin的签名。我也可以通过HTTP请求接收Publickey。因此，我正在寻找大约2天的解决方案来在ESP上执行此操作。