为什么验证分离签名会导致 OpenPGP.js 出现“消息摘要不匹配”错误？

Question

我可以毫无问题地签署和验证测试文件gpg，但通过 OpenGPG.js 验证签名失败，并出现错误“消息摘要不匹配”。为什么是这样？$ gpg --armor --quiet --batch --yes --detach-sig index.html$ gpg --verify index.html.asc index.htmlgpg: Signature made Wed 25 Nov 2020 08:26:34 PM PSTgpg:                using RSA key C361FDC3F93B9E8F8BD7E08D5F873051B2D6C347gpg: Good signature from <key>$ node sandbox.js { signatures:   [ { keyid: [Keyid],       verified: [Promise],       signature: [Signature],       valid: false,       error:        Error: Message digest did not match            at Signature.verify (/home/caleb/src/islands/node_modules/openpgp/dist/openpgp.js:41176:11)            at process._tickCallback (internal/process/next_tick.js:68:7)            at Function.Module.runMain (internal/modules/cjs/loader.js:834:11)            at startup (internal/bootstrap/node.js:283:19)            at bootstrapNodeJSCore (internal/bootstrap/node.js:623:3) } ],  data: 'Test!\n' }

Answer 1

总而言之，gpg 的默认操作模式在签名时使用非文本模式，而 OpenPGP.js 似乎默认为文本模式（至少以此处使用的方式）。添加--textmode到 gpg 命令行允许 OpenPGP.js 验证签名，从而解决问题。

如果不需要文本模式，也可以从文件中读取二进制数据：

...

    let msg_data = fs.readFileSync(path + "index.html", null);

    let sig_data = fs.readFileSync(path + "index.html.sig", null);

    let pubkey_data = fs.readFileSync(path + "pubkey.asc", 'utf8');

    let msg = await openpgp.message.fromBinary(msg_data);

    let sig = await openpgp.signature.read(sig_data);

    let pubkey = await openpgp.key.readArmored(pubkey_data);

    openpgp.verify({

        message: msg,

        signature: sig,

        publicKeys: pubkey.keys

    }).then(function(verified) {

        console.log(verified);

    });

...