Início / unix / Perguntas / 782017
Accepted
peterK88
Asked: 2024-08-16 19:35:48 +0800 CST

quais são os arquivos de texto .openssh.asc e como gerar/assinar/verificar um?

  • 772

por exemplo: https://www.freebsd.org/security/advisories/FreeBSD-SA-24:08.openssh.asc

A pergunta : como posso criar um arquivo openssh.asc a partir do meu arquivo TXT simples? E como posso verificar isso? Sempre precisa ter no máximo 78 caracteres por linha?

ssh

1 respostas

  1. Best Answer

    .ascé usado para vários arquivos PGP (mensagens, chaves). A extensão vem do fato de que eles são "blindados em ASCII" (Base64), enquanto .pgpou .gpgsão formatados em binário bruto. É basicamente o equivalente PGP dos .pemarquivos.

    O formato específico do seu arquivo é uma mensagem PGP "assinada". A maioria dos softwares PGP pode gerar esses arquivos, por exemplo:

    gpg --clearsign hello.txt

    Isso exige que você tenha sua própria chave PGP para assinar; ver --gen-key.

    Outras ferramentas são Sequoia sqe sop. A maioria das GUIs, como o Kleopatra, também deve ser capaz de produzir mensagens claramente assinadas.

    Este formato foi concebido para ser usado em mensagens de e-mail (antes do MIME), portanto, embora não esteja estritamente limitado a 78 caracteres por linha, esta é a formatação tradicional para e-mail ASCII e, portanto, também para mensagens PGP claramente assinadas.

    Para verificá-lo, forneça-o a qualquer software PGP, como o GnuPG:

    gpg --verify FreeBSD-SA-24:08.openssh.asc

    Isso geralmente requer que você importe a chave do signatário (FreeBSD), e a etapa mais importante de verificação da impressão digital da chave depende de você.

    • 2

relate perguntas