Dotaz: gpg - vlastní klíč

[egg]

GnuPG má asi probém pochopit, který klíč je můj primární pro počítání hodnoty trust. I můj vlastní označuje jako UNTRUSTED. V klíčence mám jediný soukromý klíč, nepomáhá ani ruční nastavení default-key v options. Podrobněji jsem to popsal v českém mailing listu. Příkaz

gpg --check-trustdb

říká no ultimately trusted keys found. Čím to může být?

Odpovědi

[rastos]

gpg --edit-key rastos
...
Secret key is available.
pub  1024D/2CD84B6A  created: 2002-11-13 expires: never      trust: u/u
sub  1024g/D42A9344  created: 2002-11-13 expires: never
(1). Rastislav Stanik (rastos) < rastos@domain.org >
Command> trust
pub  1024D/2CD84B6A  created: 2002-11-13 expires: never      trust: u/u
sub  1024g/D42A9344  created: 2002-11-13 expires: never
(1). Rastislav Stanik (rastos) < rastos@domain.org >
Please decide how far you trust this user to correctly
verify other users' keys (by looking at passports,
checking fingerprints from different sources...)?
 1 = Don't know
 2 = I do NOT trust
 3 = I trust marginally
 4 = I trust fully
 5 = I trust ultimately
 m = back to the main menu
Your decision? 5
Do you really want to set this key to ultimate trust? y

[egg]

Tím nastavím trust mého klíče na u/-. Zdá se, že to problém vyřešilo. Ale já myslel, že GPG samo pozná, který klíč je můj podle toho, že k němu vlastním soukromou část, ne? Jestli ne a je to nutno nastavit takhle ručně, k čemu je option default-key? Jaký je přesný význam trust hodnoty před lomítkem a za ním?

[Yeti]

Příliš mnoho otázek...

Kdoví, jak jsi k té soukromé části klíče vlastně přišel ;-) Takže proč by měl být automaticky každý takový ultimately trusted?

Option default key je přesně k tomu, k čemu je napsáno v manu. Je to defaultní klíč pro podepisování.

Před lomítkem je důvěra ve vlastníka klíče, za lomítkem validita klíče.

GnuPG Handbook: http://www.gnupg.org/gph/en/manual.html.

[egg]

OK, dík za nakopnutí.

[jiri.b]

CPress taky prodava starou knizku o PGP se slevou... tak do 180 kc :) je fajn

[rastos]

Pre mna bol najlepsim zdrojom informacii o PGP dokementiacia ku PGP 2.6.x. Nieco z toho mam aj prelozene.