Dotaz: OpenPGP v Thunderbird-e - a technical error has been detected

[rastos]

Přílohy:

• OpenPGP-err.png (29860 bytů)
• slacksec.eml (8363 bytů)

Som prihlásený do mailing listu "slackware-security@slackware.com" a správy, ktoré mi odtiaľ chodia sú podpísané cez GPG. Ale OpenPGP v Thunderbird-e mi povie:

Invalid Digital Signature

This message contains a digital signature, but technical error was detected. Either the message is corrupted, or the message has been modified by someone else.

Ale keď ten mail dám uložiť na disk, tak:

gpg2 --verify slacksec.eml 
...
gpg: Signature made Tue 21 Nov 2023 10:09:23 PM CET
gpg:                using DSA key 6A4463C040102233
gpg: using pgp trust model
gpg: Good signature from "Slackware Linux Project <security@slackware.com>" [full]
gpg: textmode signature, digest algorithm SHA1, key algorithm dsa1024
...

Podpis sedí.

Celý error message aj mail uložený do súboru, sú v prílohe.

Otázky:

• je tu ešte niekto, kto je na tom mailing liste?
• ak ste na tom mailing liste, funguje vám kontrola podpisu v OpenPGP? Prípadne našla by sa dobrá duša, čo sa tam prilási a počká týždeň-dva, než príde nejaká správa a pozrie sa, či to funguje? (alebo možno stačí ten .eml súbor importnúť)
• má niekto nejaký nápad, ako sa dopátrať, kde je problém?

Odpovědi

[Max]

TB 115.3.2, stejná chyba s tím eml, co jsi přiložil.
Ale OpenPGP běžně nepoužívám, jedu jen S/MIME.
Zdar Max

[X]

Ja dostavam:

# gpg2 --verify 270530-slacksec-3542231763888841691.eml 
gpg: Podpis vytvořen Út 21. listopadu 2023, 22:09:23 CET pomocí klíče DSA s ID uživatele 40102233
gpg: Nemohu ověřit podpis: Žádný veřejný klíč

Jak to?

[rastos]

Aby si mohol podpis overiť, musí tvoje GPG najprv poznať príslušný verejný kľúč.

[rastos]

A vlastne Thunderbird si tuším drží GPG kľúče oddelene od gpg. Takže

wget https://www.slackware.com/infra/keys/GPG-KEY

a potom pre gpg:

gpg --import GPG-KEY

pre gpg2:

gpg2 --import GPG-KEY

a pre Thunderbird

Tools->OpenPGP Key Manager->File->Import Public Key(s) From File

[X]

how-do-i-get-the-public-keys-of-my-correspondents