![我应该选择 GPG 中的哪个撤销密钥的原因?](https://linux22.com/image/1479431/%E6%88%91%E5%BA%94%E8%AF%A5%E9%80%89%E6%8B%A9%20GPG%20%E4%B8%AD%E7%9A%84%E5%93%AA%E4%B8%AA%E6%92%A4%E9%94%80%E5%AF%86%E9%92%A5%E7%9A%84%E5%8E%9F%E5%9B%A0%EF%BC%9F.png)
我想为我的 GPG 密钥生成撤销证书,将其打印出来并安全地保存在封闭的信封中,直到我无法访问此密钥(意外删除/笔式驱动器丢失/被盗)。
生成 GPG 时我应该选择哪个原因?密钥已被泄露或者密钥不再使用?
或者我是否应该针对多种情况生成更多的撤销证书?
答案1
如果你丢失了钥匙,那么你必须假设其他人拥有它。因此,钥匙将被视为受到损害您应该在撤销信息中注明这一点。
如果您停用了使用该密钥的应用程序,或者决定切换到其他密钥/程序/方案,则可以使用“密钥不再使用”。由于所有撤销证书都会执行相同的操作(使您的密钥不再有效),因此如果您没有包含撤销的具体原因,也没什么大不了的。此外,如果您要优雅地停用密钥,您可以立即制作证书。
当然,你总是能够访问A撤销证书,以防密钥需要失效。