GnuPG
Lister les clefs disponibles dans son trousseau
Privées
gpg --list-secret-keys --keyid-format=long
Publiques
gpg --list-keys --keyid-format=long
Créer une clef privée/publique
<!> Le mot de passe 'paraphrase' n'est pas obligatoire mais fortement conseillé si on veut éviter de se faire pirater "facilement"...
gpg --full-generate-key
Valider sa clé GnuPG
gpg --keyserver <serveur_de_clés> --send-keys <empreinte_de_votre_clé>
- keys.openpgp.org
- keyserver.ubuntu.com
Vérifier sa clef auprès d'une autorité
gpg --keyserver keys.openpgp.org --search-keys keyIDs
Révoquer sa clé
gpg --gen-revoke FINGERPRINT (empreinte)
Supprimer une clef
en 2 étapes
Première étape suppression de la clef privée
gpg --delete-secret-keys FINGERPRINT
Deuxième étape suppression de sa clef publique
gpg --delete-keys FINGERPRINT
Exporter une clef publique
choix par email mais si on a plusieurs clefs avec le même email, ajouter son --fingerprint FINGERPRINT
gpg --armor --export email@host.tld
Si on plusieurs clefs avec la même email "email@host.tld" toutes seront exportées.
Exporter une clef privé
Afin de l'ajouter ailleurs.
gpg --export-secret-keys email@host.tld > key.priv
Import
Depuis un serveur de confiance, avec son IDKey
gpg --receive-keys keyIDs
gpg --recv-keys keyIDs
Depuis un fichier
gpg --import key.priv
Signé une clef publique
gpg --edit-key <email de l'expéditeur>
puis : sign