Как проверить цифровую подпись?

по идее крипто про должен такое уметь, да и gpg вроде тоже тыц и тыц

gpg

$ gpg --verify 1.csv.sig 1.csv
gpg: не найдено данных формата OpenPGP.
gpg: Не могу проверить подпись.
Файл подписи (.sig или .asc) должен быть
указан в командной строке первым.
$ gpgv 1.csv.sig 1.csv
gpgv: unknown type of key resource 'trustedkeys.kbx'
gpgv: источник блока ключей '/home/tkzv/.gnupg/trustedkeys.kbx': Общая ошибка
gpgv: не найдено данных формата OpenPGP.
gpgv: Не могу проверить подпись.
Файл подписи (.sig или .asc) должен быть
указан в командной строке первым.

Где взять эту публичную базу ключей?

тут вроде это

Усиленная квалифицированная? Тогда можно здесь: https://crypto.kontur.ru/verify

Как проверить PGP подпись? gpg: [don't know]: invalid packet (ctb=3a)

Там то же самое. Нужен публичный ключ.

Усиленная квалифицированная?

Как это понять?

https://crypto.kontur.ru/verify

На Госуслугах то же самое.

Где-то можно легально взять базу открытых ключей, выданных, скажем, налоговой?

https://roskazna.gov.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/

и вам нужен не GnuPG, а OpenSSL с поддержкой алгоритмов ГОСТ 2012. Не уверен, что в GnuPG реализовали эти алгоритмы.

и вам нужен не GnuPG, а OpenSSL с поддержкой алгоритмов ГОСТ 2012. Не уверен, что в GnuPG реализовали эти алгоритмы.

Говорят, как раз в нём реализовали, а OpenSSL нужен патченый.

https://roskazna.gov.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/

Логично. Спасибо. Только мне был нужен, скорее, https://www.nalog.gov.ru/rn77/related_activities/ucfns/ccenter_res/ Есть где-нибудь место, где все эти сертификаты собраны?

Ни в GnuPG, ни в OpenSSL из коробки ГОСТа нет. Для OpenSSL есть вот это https://github.com/gost-engine/engine. Все сертификаты собраны на fzs.roskazna.ru, но это только для тех пользователей, кому ЭП выдало Казначейство. Если ЭП была выдана другим УЦ, будете у него тоже искать и скачивать сертификаты?

Если ЭП была выдана другим УЦ, будете у него тоже искать и скачивать сертификаты?

А есть другие варианты?

На Госуслугах собраны все возможные сертификаты, значит собрать их все можно, и кто-то это уже сделал :)

Пацанам верят на слово

Не факт что это именно нужное но все же: https://sbis.ru/download?tab=certificates&innerTab=default

И да списки периодически необходимо будет проверять на актуальность и обновлять.

Как это понять?

Сертификат выдан сертифицированным УЦ. Если это так, то любой документ, подписанный такой подписью, проверяется через ссылку выше.

На Госуслугах то же самое.

А чем не устраивает? Есть ПО от КриптоПро, которое также проверяет. Технические детали не подскажу.

Вот эти технические детали и интересуют.

ну так и гугли. в криптопро csp под линукс есть утилитка cptool с гуйком в которой можно и подписать и проверить подпись. там же есть и версия для строки.

под вмндовс надо покупать криптоофис в той же криптопро. дороже.