В содержащих подпись phar-архивах подпись всегда присоединена к концу Phar-архива после загрузчика, манифеста и содержимого файлов. В настоящее время поддерживаются два формата подписи: MD5 и SHA1.
| Длина в байтах | Описание |
|---|---|
| 16 или 20 байт | Собственно подпись. 20 байт в случае использования подписи SHA1, 16 байт в случае использования подписи MD5, 32 байта в случае использования подписи SHA256, 64 байта в случае использования подписи SHA512. |
| 4 байта | Флаги подписи. 0x0001 используется для определения подписи MD5, 0x0002 используется для определения подписи SHA1, 0x0004 используется для определения подписи SHA256 и 0x0008 используется для определения подписи SHA512. Поддержка подписей SHA256 и SHA512 была введена начиная с версии API 1.1.0. |
| 4 байта | Магический GBMB используется для определения наличия подписи. |