Как доверять связке открытых ключей pgp, которым вы доверяете, не делая этого вручную? - PullRequest
Новая
       52

Как доверять связке открытых ключей pgp, которым вы доверяете, не делая этого вручную?

0 голосов
/ 21 декабря 2018

Мне просто нужно доверять куче открытых ключей, чтобы использовать их с pass.К сожалению, я не нашел простой способ доверять всем открытым ключам, которые я хранил локально.Я нашел это довольно дорого с точки зрения времени: 

> gpg --edit-key XXXXXXXXXXXXXXXX
  gpg (GnuPG) 2.2.10; Copyright (C) 2018 Free Software Foundation, Inc.
  This is free software: you are free to change and redistribute it.
  There is NO WARRANTY, to the extent permitted by law.

pub  rsa4096/XXXXXXXXXXXXXXXX
     created: 2018-11-16  expires: never       usage: SC  
     trust: unknown       validity: unknown
sub  rsa4096/XXXXXXXXXXXXXXXX
     created: 2018-11-16  expires: never       usage: E   
[ unknown] (1). email@example.com

gpg> trust
pub  rsa4096/XXXXXXXXXXXXXXXX
     created: 2018-11-16  expires: never       usage: SC  
     trust: unknown       validity: unknown
sub  rsa4096/XXXXXXXXXXXXXXXX
     created: 2018-11-16  expires: never       usage: E   
[ unknown] (1). email@example.com

Please decide how far you trust this user to correctly verify other users' keys
(by looking at passports, checking fingerprints from different sources, etc.)

  1 = I don't know or won't say
  2 = I do NOT trust
  3 = I trust marginally
  4 = I trust fully
  5 = I trust ultimately
  m = back to the main menu

Your decision? y
Your decision? 5
Do you really want to set this key to ultimate trust? (y/N) y

pub  rsa4096/XXXXXXXXXXXXXXXX
     created: 2018-11-16  expires: never       usage: SC  
     trust: ultimate      validity: unknown
sub  rsa4096/XXXXXXXXXXXXXXXX
     created: 2018-11-16  expires: never       usage: E   
[ unknown] (1). email@example.com
Please note that the shown key validity is not necessarily correct
unless you restart the program.

gpg> q

Как это сделать быстро?

1 Ответ

0 голосов
/ 21 декабря 2018

Оглядываясь вокруг, я нашел блог, описывающий этот процесс: непогашенный, в конечном итоге, открытый ключ-неинтерактивно

Предлагаемое там решение, однако, не 'работать с верной версией gpg.Чтобы заставить его работать, я использовал следующие команды: 

gpg --list-keys --fingerprint |grep pub -A 1|egrep -Ev "pub|--"|tr -d ' ' \
 | awk 'BEGIN { FS = "\n" } ; { print $1":6:" } ' | gpg --import-ownertrust

По сути, он создает текст доверия владельца, который затем импортируется на лету gpg.

...