数字签名tar.gz文件

Question

我需要对tar.gz文件进行数字签名，并且不知道如何操作。我理解这个概念，并且我知道如何签署jar / zip文件。但我找不到适用于tar.gz文件的方法。

有人能指出我正确的方向，或者告诉我为什么不能这样做？

谢谢！

Answer 1

其中一个选项是使用OpenPGP密钥或X.509证书使用分离签名。 GnuPG和OpenSSL都应该能够生成分离签名。当然，你会得到一个带签名的单独文件，但对我来说这是唯一可行的选择。