我想检查 Julien Danjou 使用的 gpg 密钥是否emacs 快照存储库值得信赖。有很多从我的密钥到 Julien 的密钥的信任路径。但我不相信应该有任何 gpg 命令可以回答我本地密钥环中的这个简单问题。或者有吗?
显然我不是唯一一个有这个问题。
答案1
你的担心是对的;那个叫 Julien Danjou 的家伙很狡猾。(开玩笑!)
我相信您正在寻找这个命令:
gpg --list-keys --list-options show-uid-validity 8B78A5C2
答案2
您可以使用以下路径查找器网站Henk P. Penning 的开拓者,尽管他们需要您将密钥推送到特定的密钥服务器。
还有sigtrace 工具,但是那要求您导入密钥环中的所有中间密钥,这会产生相当大的噪音。