【加密与解密】【09】GPG Client签名流程

什么是GPG客户端

GPG客户端是实现PGP加密协议的一套客户端程序，可用于加密或签名

下载GPG客户端

建议安装命令行工具，图形工具一般不具备完整功能

https://gnupg.org/download/index.html

生成私钥

此时会要求你输入名称，邮箱，密码

确认后会生成签名证书文件，其中包含公钥和私钥

gpg --gen-key

显示秘钥列表

gpg --list-keys

发布公钥到公共服务器

这里的keyid，即命令行输出的publicKey，实际上是公钥的指纹

gpg --keyserver keys.openpgp.org --send-keys <keyid>

签名文件

此指令会同时在file同目录下生成file.asc签名文件

gpg -ab <file>

导出自己的公钥文件

gpg --export --armor <keyid> <keyfile>

导入其它人的公钥文件

gpg --import <keyfile>

校验签名

gpg --verify <file.asc>

导出私钥

可以导出到文件，也可以导入到控制台

gpg --export-secret-keys --armor <keyid> <secretFile> | grep -v '\-\-' | grep -v '^=.' | tr -d '\n'