• # PGP

    Posté par (site web personnel) . En réponse au message Signer un fichier. Évalué à 9.

    Laisse tomber SSL, si c'est juste pour signer des fichiers et si tu n'as pas d'autorité de certification sous la main, PGP sera plus adapté. Les gens à qui tu as donné ta clef publique pourront la signer et noter ainsi, pour eux-mêmes et pour les autres, qu'ils croient que cette clef est à toi.

    Donc, avec GnuPG :

    $ gpg --gen-key
    $ gpg --sign FICHIER


    Et voilà, ce n'est pas plus difficile que ça. Pour vérifier ton fichier, accompagné de sa signature FICHIER.gpg :
    $ gpg --verify FICHIER.gpg

    Pour cela il faut disposer de ta clef publique : tu peux la diffuser sur ton site, la donner par clef USB, la publier sur des serveurs de clef...