Szyfruj i podpisuj za pomocą określonego tajnego klucza

Mam klucz karty inteligentnej OpenPGP (YubiKey NEO), a także lokalny tajny klucz zainstalowany w moim breloku GnuPG.

Chciałbym zaszyfrować i podpisać plik kluczem mojej karty, a nie kluczem w moim breloku. Jak określić klucz, który chcę podpisać?

Jeśli moim tajnym kluczem systemu plików jest identyfikator, DEADBEEFa kluczem karty inteligentnej jest DEADBEE5, to jak podpisać przy użyciu tego klucza?

gpg Naftuli Kay
źródło

Odpowiedzi:

Powinieneś określić --default-key:

gpg -s --default-key DEADBEE5 input > output

i sprawdź później za pomocą

gpg -d < output | head -1

Ze gpg manstrony ( --signsekcji):

Klucz używany do podpisywania jest wybierany domyślnie lub można go ustawić za pomocą opcji --local-user i --default-key.

Anthon
źródło

gpg: conflicting commandskiedy próbuję zaszyfrować i podpisać.

Naftuli Kay,

@NaftuliTzviKay Przepraszamy - klawisz-podpisu służy do podpisywania innych kluczy określonym kluczem. Zaktualizowałem odpowiedź (i tym razem przetestowałem wcześniej).

Anthon,

--default-*nie ma sensu w wierszu poleceń. Te opcje dotyczą pliku konfiguracyjnego.

Hauke Laging,

Różnica między --local-useri --default-keypolega na tym --local-user, że spowoduje błąd, jeśli podasz nieistniejący klucz. Za pomocą --default-keyzignoruje nieistniejący klucz i użyje pierwszego klucza w breloku.

wisbucky

Klucz podpisu wybiera się za pomocą -u/ --local-user:

gpg --local-user 0xDEADBEE5 --sign file

Tę opcję można podać kilka razy, aby połączyć podpisy kilku kluczy:

gpg --local-user 0xDEADBEE5 --local-user 0x12345678 --sign file

Hauke Laging
źródło

Według strony podręcznika użycie --local-userjest takie samo, jak użycie --default-userw mojej odpowiedzi

Anthon

@Anthon Prowadzi to do tego samego rezultatu. To nie znaczy, że --default-*należy to zalecić do tego zastosowania. Od lat jestem na liście mailingowej GnuPG. Nigdy wcześniej czegoś takiego nie widziałem.

Hauke Laging,

No tak, wygląda na to problemu wpadł kiedyś na GnuPG użytkowników i że gdzie ten, który dostarczył odpowiedzi ze swojej lektury na stronie man ;-). Dla mnie określenie opcji -keyw jej nazwie wydaje się o wiele bardziej odpowiednie, gdy chcę użyć określonego klucza, niż określenie czegoś w -userYMMV.

Anthon,

Myślę, że @Anthon miał --default-keyna myśli w swoim komentarzu powyżej. Biegając z tym, jedna różnica pomiędzy --local-useri --default-keymoim doświadczeniem, jest to, że pierwsza zawiedzie jeśli klucz pasujący nie występuje, natomiast drugi spadnie z powrotem do innych klawiszy. Z tego powodu byłbym bardzo ostrożny w tworzeniu --default-keyskryptów.

Jack O'Connor,

Przetestowałem i potwierdziłem komentarz @ JackO'Connor za pomocą gpg 2.2.4. Człowiek --default-keymówi

If there is no secret key available for any of the specified values, GnuPG  will not emit an error message but continue as if this option wasn't given.

mądry