将 GPG 密钥签名合并为一个密钥文件

Question

我需要有关建立信任网络的 GnuPG 命令的帮助。

1. 如何在将公钥上传到密钥服务器之前将收到的五个不同的签名添加到公钥中？
2. 还有一个类似的问题：如何将我的公钥的 5 个签名版本合并到一个文件中？我想要一个包含所有五个签名的密钥文件。

Answer 1

我认为你已经进行了一些密钥签名并导入了签名进入 GnuPG。如果是这样，通过使用导出密钥，gpg -a --export [key-id]您还可以包含该密钥的所有签名。这对您自己的密钥和其他人的密钥都有效。

此外，密钥服务器和 GnuPG 实际上结合接收时保存所有签名；因此，如果其他人上传您的密钥的签名，则所有签名都将存储在一起。

---

鉴于你还没有任何签名，找人签名。可能的方法是参加密钥签名派对，看看biglumber.com或者访问您所在城镇的一些 Linux/Unix 用户组（通常那里有 OpenPGP 用户）。

你可以还可以自己创建密钥并使用它们来签署您的“主密钥”，但这样做没有用，因为您并没有更接近信任网络。