Ich denke, Sie könnten die Signatur mit dem öffentlichen Schlüssel verwechseln - eine PGP-Signatur befindet sich normalerweise am Ende der Nachricht, an die sie angehängt ist, und hängt von der Nachricht und dem Schlüsselpaar ab, mit dem sie signiert wurde. Was Sie vom Server abziehen, ist wahrscheinlich der öffentliche Teil des Schlüsselpaares des Benutzers.
Ich denke, Sie möchten die Signatur mit GnuPG überprüfen .