Цифровая подпись файла tar.gz

Question

Мне нужно подписать цифровой файл tar.gz, и я не знаю, как это сделать. Я понимаю концепцию и знаю, как подписать файл jar / zip. Но я не могу найти способ, который будет работать с файлом tar.gz.

Может ли кто-нибудь указать мне правильное направление или сказать, почему этого нельзя сделать?

Спасибо!

Answer 1

Один из вариантов - использовать отдельную подпись с использованием ключа OpenPGP или сертификата X.509. И GnuPG, и OpenSSL должны иметь возможность создавать отдельные подписи. Конечно, вы получите отдельный файл с подписью, но это единственный жизнеспособный вариант, как по мне.