GPG : Différence entre versions

De Wiki NCad
Aller à : navigation, rechercher
()
(Réseau de confiance)
Ligne 5 : Ligne 5 :
 
*
 
*
  
gpg2 --keyserver pgp.mit.edu --recv-keys 6A82BA76
+
{{ Box Console | objet=gpg2 --keyserver pgp.mit.edu --recv-keys 6A82BA76 }}
  
 
*
 
*
  
gpg2 --fingerprint 760542F0
+
{{ Box Console | objet=gpg2 --fingerprint 760542F0<br /><br />
  
pub  4096R/760542F0 2015-11-22 [expire : 2020-11-20]
+
pub  4096R/760542F0 2015-11-22 [expire : 2020-11-20]<br />
       Empreinte de la clef = A3C6 11A3 133A 43EC 29C0  2B36 7667 B907 7605 42F0
+
       Empreinte de la clef = A3C6 11A3 133A 43EC 29C0  2B36 7667 B907 7605 42F0<br />
uid      [ inconnue] Bigitte Cachelou <brigitte@cachelou.fr>
+
uid      [ inconnue] Bigitte Cachelou <brigitte@cachelou.fr><br />
sub  4096R/92DE0E49 2015-11-22 [expire : 2020-11-20]
+
sub  4096R/92DE0E49 2015-11-22 [expire : 2020-11-20] }}
  
 
=== Définir un niveau de confiance ===
 
=== Définir un niveau de confiance ===
Ligne 20 : Ligne 20 :
 
*
 
*
  
gpg2 --edit-key son_id
+
{{ Box Console | objet=gpg2 --edit-key son_id }}
  
 
*
 
*
  
gpg> trust
+
{{ Box Console | objet=gpg> trust<br /><br />
  
Décidez maintenant de la confiance que vous portez en cet utilisateur pour
+
Décidez maintenant de la confiance que vous portez en cet utilisateur pour<br />
vérifier les clefs des autres utilisateurs (en regardant les passeports, en
+
vérifier les clefs des autres utilisateurs (en regardant les passeports, en<br />
vérifiant les empreintes depuis diverses sources, etc.)
+
vérifiant les empreintes depuis diverses sources, etc.)<br /><br />
  
   1 = je ne sais pas ou n'ai pas d'avis
+
   1 = je ne sais pas ou n'ai pas d'avis<br />
   2 = je ne fais PAS confiance
+
   2 = je ne fais PAS confiance<br />
   3 = je fais très légèrement confiance
+
   3 = je fais très légèrement confiance<br />
   4 = je fais entièrement confiance
+
   4 = je fais entièrement confiance<br />
   5 = j'attribue une confiance ultime
+
   5 = j'attribue une confiance ultime<br />
   m = retour au menu principal
+
   m = retour au menu principal<br /><br />
  
Quelle est votre décision ?
+
Quelle est votre décision ? }}
  
 
*
 
*
  
Voulez-vous vraiment attribuer une confiance ultime à cette clef ? (o/N)
+
{{ Box Console | objet=Voulez-vous vraiment attribuer une confiance ultime à cette clef ? (o/N) }}
  
 
*
 
*
  
gpg> sign
+
{{ Box Console | objet=gpg> sign<br /><br />
  
Voulez-vous vraiment signer ? (o/N)  
+
Voulez-vous vraiment signer ? (o/N) }}
  
 
*
 
*
  
gpg> save
+
{{ Box Console | objet=gpg> save }}
  
 
=== Exporter la clé ===
 
=== Exporter la clé ===
Ligne 57 : Ligne 57 :
 
*
 
*
  
gpg2 --list-keys
+
{{ Box Console | objet=gpg2 --list-keys<br />
/home/administrateur/.gnupg/pubring.gpg
+
/home/administrateur/.gnupg/pubring.gpg<br />
---------------------------------------
+
- - - - - - - - - - - - - - - - - - - -<br />
pub  4096R/760542F0 2015-11-22 [expire : 2020-11-20]
+
pub  4096R/760542F0 2015-11-22 [expire : 2020-11-20]<br />
uid      [  ultime ] Bigitte Cachelou <brigitte@cachelou.fr>
+
uid      [  ultime ] Bigitte Cachelou <brigitte@cachelou.fr><br />
sub  4096R/92DE0E49 2015-11-22 [expire : 2020-11-20]
+
sub  4096R/92DE0E49 2015-11-22 [expire : 2020-11-20] }}
  
 
*
 
*
  
gpg2 --send-keys 760542F0
+
{{ Box Console | objet=gpg2 --send-keys 760542F0 }}
  
 
== Révoquer une clé ==
 
== Révoquer une clé ==

Version du 23 novembre 2015 à 19:47

Réseau de confiance

Vérifier l'identité de la personne

ICON Terminal.png

gpg2 --keyserver pgp.mit.edu --recv-keys 6A82BA76

ICON Terminal.png

gpg2 --fingerprint 760542F0

pub 4096R/760542F0 2015-11-22 [expire : 2020-11-20]

     Empreinte de la clef = A3C6 11A3 133A 43EC 29C0  2B36 7667 B907 7605 42F0

uid [ inconnue] Bigitte Cachelou <brigitte@cachelou.fr>
sub 4096R/92DE0E49 2015-11-22 [expire : 2020-11-20]

Définir un niveau de confiance

ICON Terminal.png

gpg2 --edit-key son_id

ICON Terminal.png

gpg> trust

Décidez maintenant de la confiance que vous portez en cet utilisateur pour
vérifier les clefs des autres utilisateurs (en regardant les passeports, en
vérifiant les empreintes depuis diverses sources, etc.)

 1 = je ne sais pas ou n'ai pas d'avis
2 = je ne fais PAS confiance
3 = je fais très légèrement confiance
4 = je fais entièrement confiance
5 = j'attribue une confiance ultime
m = retour au menu principal

Quelle est votre décision ?

ICON Terminal.png

Voulez-vous vraiment attribuer une confiance ultime à cette clef ? (o/N)

ICON Terminal.png

gpg> sign

Voulez-vous vraiment signer ? (o/N)

ICON Terminal.png

gpg> save

Exporter la clé

ICON Terminal.png

gpg2 --list-keys
/home/administrateur/.gnupg/pubring.gpg
- - - - - - - - - - - - - - - - - - - -
pub 4096R/760542F0 2015-11-22 [expire : 2020-11-20]
uid [ ultime ] Bigitte Cachelou <brigitte@cachelou.fr>
sub 4096R/92DE0E49 2015-11-22 [expire : 2020-11-20]

ICON Terminal.png

gpg2 --send-keys 760542F0

Révoquer une clé

  • Tous d'abord, on génère un certificat de révocation.
ICON Terminal.png

gpg2 --output revoke.asc --gen-revoke EBF80ECB


ICON Information.png

Ce certificat peut être généré indépendamment et conservé en lieu sûre pour révoquer à tout moment la clé.

  • On importe le certificat de révocation précédement généré.
ICON Terminal.png

gpg2 --import revoke.asc

  • Notre clé est désormais à l'état révoquée.
ICON Terminal.png

gpg2 --list-keys
C:/Users/Cacheln/AppData/Roaming/gnupg/pubring.gpg
- - - - - - - - - - - - - - - - - - - - - - - - - - -
pub 2048R/EBF80ECB 2015-11-23 [révoquée : 2015-11-23]
uid [ révoquée] Nicolas CACHELOU <nicolas.cachelou@ncad.fr>

  • On exporte la clé de révocation sur les serveurs de clés publiques.
ICON Terminal.png

gpg2 --send-keys EBF80ECB
gpg: envoi de la clef EBF80ECB au serveur hkp keys.gnupg.net

Liens