Verschlüsseln und signieren Sie mit einem bestimmten geheimen Schlüssel

Ich habe einen OpenPGP-Smartcard-Schlüssel (YubiKey NEO) sowie einen lokalen geheimen Schlüssel in meinem GnuPG-Schlüsselbund installiert.

Ich möchte eine Datei mit dem Schlüssel meiner Karte verschlüsseln und signieren, nicht mit dem Schlüssel in meinem Schlüsselbund. Wie kann ich angeben, mit welchem Schlüssel ich unterschreiben möchte?

Wie signiere ich mit diesem Schlüssel, wenn meine Geheimschlüssel-ID für das Dateisystem DEADBEEFund mein Smartcard-Schlüssel gleich sind DEADBEE5?

gpg

— Naftuli Kay
quelle

Antworten:

Sie sollten angeben --default-key:

gpg -s --default-key DEADBEE5 input > output

und überprüfen Sie anschließend mit

gpg -d < output | head -1

Von der gpg manSeite ( --signAbschnitt):

Der zum Signieren zu verwendende Schlüssel ist standardmäßig ausgewählt oder kann mit den Optionen --local-user und --default-key festgelegt werden.

— Anthon
quelle

gpg: conflicting commandswenn ich versuche zu verschlüsseln und zu signieren.

— Naftuli Kay

@NaftuliTzviKay Sorry --sign-key dient zum Signieren anderer Schlüssel mit einem bestimmten Schlüssel. Ich habe die Antwort aktualisiert (und diesmal vorher getestet).

— Anthon

--default-*macht auf der Kommandozeile wenig Sinn. Diese Optionen gelten für die Konfigurationsdatei.

— Hauke Laging

Der Unterschied zwischen --local-userund --default-keyist, --local-userdass ein Fehler auftritt, wenn Sie einen nicht vorhandenen Schlüssel angeben. Mit --default-keywird ein nicht vorhandener Schlüssel ignoriert und der erste Schlüssel im Schlüsselbund verwendet.

— wisbucky

Der Signaturschlüssel wird mit -u/ ausgewählt --local-user:

gpg --local-user 0xDEADBEE5 --sign file

Diese Option kann mehrmals angegeben werden, um die Signaturen mehrerer Schlüssel zu kombinieren:

gpg --local-user 0xDEADBEE5 --local-user 0x12345678 --sign file

— Hauke Laging
quelle

Laut der Manpage ist using --local-userdasselbe wie using --default-userin meiner Antwort

— Anthon

@Anthon Es führt zum gleichen Ergebnis. Das bedeutet nicht, dass --default-*dies für diese Verwendung empfohlen werden sollte. Ich bin seit Jahren auf der GnuPG-Mailingliste. Ich habe so etwas noch nie gesehen.

— Hauke Laging

Nun ja, es sieht aus wie das Problem kam einmal auf GnuPG-Benutzer und dass Sie , wo derjenige, der die Antwort mit sofern Ihrer Lektüre der Manpage ;-). Für mich ist es -keyviel sinnvoller , eine Option in ihrem Namen anzugeben, wenn ich einen bestimmten Schlüssel verwenden möchte, als etwas mit -userYMMV anzugeben.

— Anthon

Ich denke, @Anthon meinte --default-keyin seinem Kommentar oben. Wenn Sie damit arbeiten, besteht ein Unterschied zwischen --local-userund --default-keynach meiner Erfahrung darin, dass der erste fehlschlägt, wenn kein passender Schlüssel vorhanden ist, während der zweite auf andere Schlüssel zurückgreift. Aus diesem Grund würde ich sehr vorsichtig sein, wenn ich --default-keySkripte einsetze.

— Jack O'Connor

Ich habe @ JackO'Connors Kommentar mit gpg 2.2.4 getestet und bestätigt. Der Mann für --default-keysagt

If there is no secret key available for any of the specified values, GnuPG  will not emit an error message but continue as if this option wasn't given.

— wisbucky