Si le but est que la signature ait une valeur légale, je ne suis pas certain que GnuPG soit une bonne réponse malheureusement.
Malheureusement, la valeur légale d'une signature est difficile à avoir et comme tu le dis, une signature manuscrite à plus de valeur qu'une signature RSA. Il faut toutefois faire confiance à ces tiers ayant été certifié conforme et à l'organisme les certifiants. Les signatures personnelles permettent toutefois d'apporter une couche de sécurité pour soi et être sur que ça n'a pas été falsifé après coup et resigné à notre place.
Le GPG ou autre ne donne la certification que pour ceux qui sont maitres des clefs utilisées.
[^] # Re: Totalement impossible
Posté par KiKouN . En réponse au journal authentification et certification de contenu de courriel ?. Évalué à 2.
Malheureusement, la valeur légale d'une signature est difficile à avoir et comme tu le dis, une signature manuscrite à plus de valeur qu'une signature RSA. Il faut toutefois faire confiance à ces tiers ayant été certifié conforme et à l'organisme les certifiants. Les signatures personnelles permettent toutefois d'apporter une couche de sécurité pour soi et être sur que ça n'a pas été falsifé après coup et resigné à notre place.
Le GPG ou autre ne donne la certification que pour ceux qui sont maitres des clefs utilisées.