PGP 签名、gpg 命令

xuxiaowei · July 28, 2026, 4:38am

PGP（Pretty Good Privacy）是一种提供加密和数字签名服务的协议

GPG（GNU Privacy Guard）是 PGP 协议的一个完整且免费的命令行实现

1. 分离签名（Detached Signature）—— 最常用签名单独存为一个文件，原文件保持不变。推荐用于软件发布、分发脚本等场景。生成签名： gpg --detach-sign --armor 文件名 --detach-sign：生成分离签名 --armor：输出 ASCII 文本格式（.asc），否则为二进制格式（.sig）执行后生成：文件名.asc（例如 myfile.txt.asc）验证签名： gpg --verify 文件名.asc 文件名正确输出应包含：Good signature from "..." 优点：原文件无需改动；接收方可直接使用原文件 + 签名单独验证。注意：必须同时提供原文件和签名文件才能验证。 2. 清签名（Clear Signature）—— 人类可读将原文和签名混合在一个文本文件中，原文部分保持明文可读。适合声明、邮件、配置文件。生成签名： gpg --clear-sign 文件名输出文件：文件名.asc，内容形如： -----BE…