公钥管理.docVIP

公钥管理 当您的私钥丢失或被窃取的时候，就需要撤销您的公钥。撤销的前提是新建密钥对的时候同时生成了撤销证书。 创建撤销证书 在密钥管理界面 点击创建》》新密钥对（也可以选中已创建的密钥对选择创建》》撤销证书） 填写完成后点击 生成密钥》Generate Key 创建完成后会弹出OpenPGP确认框，提示是否需要创建数字证书，点击 Generate Certificate然后保存为默认格式。 Windows下撤销密钥 废除密钥 （如下图）在密钥管理界面选中自己的密钥，点击鼠标右键》》废除密钥》》Revok Key》》输入密码并OK》》确定 kylin操作系统密钥管理 3.1生成以及撤销密钥 安装成功后，使用gen-ken参数生成自己的密钥。 　　gpg --gen-key 回车以后，会跳出一大段文字： 　　gpg (GnuPG) 1.4.12; Copyright (C) 2012 Free Software Foundation, Inc.　　This is free software: you are free to change and redistribute it.　　There is NO WARRANTY, to the extent permitted by law. 　　3.1.1选择您要使用的密钥种类：　　　(1) RSA and RSA (default)　　　(2) DSA and Elgamal　　　(3) DSA (仅用于签名)　　　　(4) RSA (仅用于签名)　　您的选择？ 第一段是版权声明，然后让用户自己选择加密算法。默认选择第一个选项，表示加密和签名都使用RSA算法。 3.1.2选择密钥的长度 　　RSA 密钥长度应在 1024 位与 4096 位之间。　　您想要用多大的密钥尺寸？(2048) 密钥越长越安全，默认是2048位。 3.1.3设定密钥的有效期 　　请设定这把密钥的有效期限。　　　0 = 密钥永不过期　　　n = 密钥在 n 天后过期　　　nw = 密钥在 n 周后过期　　　nm = 密钥在 n 月后过期　　　ny = 密钥在 n 年后过期　　密钥的有效期限是？(0) 如果密钥只是个人使用，并且你很确定可以有效保管私钥，建议选择第一个选项，即永不过期。回答完上面三个问题以后，系统让你确认。 　　以上正确吗？(y/n) 提供个人信息。 　　您需要一个用户标识来辨识您的密钥；本软件会用真实姓名、注释和电子邮件地址组合成用户标识，如下所示：　　Heinrich Heine (Der Dichter) heinrichh@duesseldorf.de 　　真实姓名：　　电子邮件地址：　　注释： 真实姓名填入你姓名的英文写法，电子邮件地址填入你的邮件地址，注释这一栏可以空着。 然后，你的用户ID生成了。 　　您选定了这个用户标识：　　　Ruan YiFeng yifeng.ruan@ 我的真实姓名是Ruan YiFeng，电子邮件地址是yifeng.ruan@，所以我的用户ID就是Ruan YiFeng yifeng.ruan@。系统会让你最后确认一次。 　　更改姓名(N)、注释(C)、电子邮件地址(E)或确定(O)/退出(Q)？ 输入O表示确定。 接着，系统会让你设定一个私钥的密码。这是为了防止误操作，或者系统被侵入时有人擅自动用私钥。 　　生成一个密码来保护您的私钥： 然后，系统就开始生成密钥了，这时会要求你做一些随机的举动，以生成一个随机数。 　　我们需要生成大量的随机字节。这个时候您可以多做些琐事(像是敲打键盘、移动鼠标、读写硬盘之类的)，这会让随机数字发生器有更好的机会获得足够的熵数。 几分钟以后，系统提示密钥已经生成了。 撤销密钥 生成一张撤销证书，以备以后密钥作废时，可以请求外部的公钥服务器撤销你的公钥。 　　gpg --gen-revoke [用户ID] 上面的用户ID部分，可以填入你的邮件地址或者Hash字符串（以下同）。 3.2密钥管理 3.2.1 列出密钥 list-keys参数列出系统中已有的密钥． 　　gpg --list-keys 第一行显示公钥文件名（pubring.gpg），第二行显示公钥特征（4096位，Hash字符串和生成时间），第三行显示用户ID，第四行显示私钥特征。 如果你要从密钥列表中删除某个密钥，可以使用delete-key参数。 　　gpg --delete-key [用户ID] 3.2.2输出密钥 公钥文件（.gnupg/pubring.gpg）以二进制形式储存，armor参数可以将其转换为ASCII码显示。 　　gpg --armor --output public-key.t