Como verificar o arquivo baixado com.ficheiro sig?

Quando eu baixar o GCC, ele também tem um arquivo .sig, e eu acho que ele é fornecido para verificar o arquivo baixado. ... n't check signature: No public key [root@localhost src]# Como posso verificar o ficheiro baixado com o ficheiro .sig?

Porque é que o certificado está dentro da Assinatura?

Tenho de implementar o SSO com o SAML para o site da minha empresa (como parte de confiança). Uma parte ... alsificada. Mas a questão é que não faço ideia de quem enviou o SAML. Alguém me pode explicar como é que isso funciona?