파일 서명: 서명 및 검증

검증은 다운로드한 릴리스, 백업, 문서를 서명과 대조합니다. 파일을 끌어 놓고 서명을 붙여 넣거나 서명 파일 불러오기를 사용한 뒤 공개 키를 지정하세요. 형식은 자동으로 감지됩니다:

• OpenSSH 서명(ssh-keygen -Y sign, Git 커밋과 태그에도 사용): 키는 .pub 파일, authorized_keys 줄, allowed_signers 파일일 수 있습니다. 일치하는 줄로 서명자를 보여 주며 namespaces= 제한도 지킵니다. 네임스페이스는 서명할 때 쓴 값(보통 file)과 같아야 합니다. 키가 없어도 서명에 포함된 키로 확인하고 그 지문을 보여 줍니다.
• minisign .minisig(사전 해시 BLAKE2b 및 레거시): 키 ID와 신뢰된 주석을 확인하므로 위조된 주석도 보고됩니다.
• openssl dgst -sign 또는 openssl pkeyutl -rawin의 원시 서명: 바이너리, base64, hex. ECDSA는 DER 또는 r‖s, RSA는 PKCS#1 v1.5 또는 PSS, SHA-256/384/512. 키는 PEM(SPKI 또는 PKCS#1), X.509 인증서, OpenSSH 줄, JWK를 사용할 수 있습니다.

서명은 개인 키로 서명을 만듭니다: OpenSSH, PEM(PKCS#8, 암호화된 PKCS#8, EC, RSA) 또는 JWK이며, 암호화된 키에는 암호문을 입력합니다. 형식은 ssh-keygen -Y verify로 읽을 수 있는 SSH 서명(ssh-keygen -Y), 또는 해시, RSA 패딩, ECDSA 인코딩을 지정하는 원시 서명(OpenSSL) 중에서 고르세요. 결과에는 서명, 키 지문, 공개 키, 그리고 ssh-keygen 또는 openssl로 바로 검증할 수 있는 명령이 표시됩니다.

릴리스 다운로드 확인: tool-1.4.tar.gz를 끌어 놓고 tool-1.4.tar.gz.sig를 불러온 뒤 프로젝트의 allowed_signers를 붙여 넣으면 서명이 유효합니다와 서명자 [email protected]가 표시됩니다.

minisign: 아카이브를 끌어 놓고 해당 .minisig를 불러온 뒤 프로젝트 페이지의 RW… 공개 키를 붙여 넣으세요. 파일 이름과 타임스탬프가 담긴 신뢰된 주석이 표시됩니다.

OpenSSL: openssl dgst -sha256 -sign key.pem -out data.sig data.bin으로 만든 서명을 public.pem으로 검증합니다. 해시와 패딩은 자동으로 찾아냅니다.

동료를 위한 서명: 내 id_ed25519를 불러오고 네임스페이스 file과 SSH 서명(ssh-keygen -Y) 설정을 그대로 둔 채 파일 서명을 클릭한 뒤, .sig를 allowed_signers 줄과 함께 보내세요.