verify: load sig file