Le fichier xxxx.asc contient la clé de chiffrement du fichier xxxx.dmg téléchargé, en bref une méthode pour vérifier que c'est le bon fichier, à l'instar des empreintes MD5.
Je ne l'ai jamais utilisé, mais tu devrais trouver la procédure sur la toile.