Ubuntu Linux製作個人GnuPG簽章,來加密文件與訊息
1. 下載GnuPG apt install gunpg 2. 產生 PG 密鑰,會詢問真實姓名與電子郵件地址(組成所謂的用戶ID),接著會詢問密碼,請輸入兩次用以確認。如圖一 gpg --gen-key #快速產生 或 gpg --full-generate-key 3. 再產生取消的證書,以備密鑰作廢可以請求提供公鑰伺服器來取消公鑰 gpg --gen-revoke gpg --list-keys 可以顯示公鑰與私鑰 公鑰文件存在 ~/.gnupg/pubring.kbx 4. 匯出公鑰與私鑰 gpg --armor --output pub_key.crt --export user_ID #用戶名稱公鑰 gpg --armor --output pri_key.crt --export-secret-keys user_ID # 用戶名稱私鑰,須輸入密碼 5. 上傳公鑰至公鑰伺服器如 https://pgp.mit.edu/ https://pgp.key-server.io/ gpg --send-keys user_ID --keyserver pgp.mit.edu 可利用 gpg --fingerprint 來取得公鑰指紋並公開讓人比對公鑰伺服器提供之公鑰是否為真 6. 加密文件,先匯入對方公鑰,對方讀取僅需要他的私鑰與密碼 gpg --import myfriend_pub.crt #可請對方發送或是從上述公鑰伺服器尋找 gpg --recipient friend_ID --output mydoc.txt.encrypt --encrypt mydoc.txt # ID通常是 username<email> 解密可用 gpg mydoc.txt.encrypt 7. 利用個人私鑰對文件做簽章,以證明本人所發 gpg --sign mydoc.txt 若想單獨簽名文件 .sig 與內容分開放,可以用以下 gpg ---armor -detach-sign mydoc.txt 對方可利用您的公鑰,來驗...