Linuxコマンド辞典 gpg/gpg2コマンド（セキュリティ）

$ gpg [オプション] [ファイル名]
$ gpg2 [オプション] [ファイル名]

$ gpg --gen-key

[rin@centos ~]$ gpg --gen-key
gpg (GnuPG) 2.2.20; Copyright (C) 2020 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

注意: 全機能の鍵生成には "gpg --full-generate-key" を使います。

GnuPGはあなたの鍵を識別するためにユーザIDを構成する必要があります。

本名: test server
電子メール・アドレス: rin@example.jp   #<本名を入力する
次のユーザIDを選択しました:
    "test server <rin@example.jp>"   #<メールアドレスを入力する

名前(N)、電子メール(E)の変更、またはOK(O)か終了(Q)? o  #<入力に間違いがなければo(アルファベットのオー)を入力します
たくさんのランダム・バイトの生成が必要です。キーボードを打つ、マウスを動か
す、ディスクにアクセスするなどの他の操作を素数生成の間に行うことで、乱数生
成器に十分なエントロピーを供給する機会を与えることができます。
たくさんのランダム・バイトの生成が必要です。キーボードを打つ、マウスを動か
す、ディスクにアクセスするなどの他の操作を素数生成の間に行うことで、乱数生
成器に十分なエントロピーを供給する機会を与えることができます。
gpg: /home/rin/.gnupg/trustdb.gpg: 信用データベースができました
gpg: 鍵AA16CC378FC7E371を究極的に信用するよう記録しました
gpg: ディレクトリ'/home/rin/.gnupg/openpgp-revocs.d'が作成されました
gpg: 失効証明書を '/home/rin/.gnupg/openpgp-revocs.d/5331A11AA049B660954658DCAA16CC378FC7E371.rev' に保管しました。
公開鍵と秘密鍵を作成し、署名しました。

pub   rsa2048 2023-01-27 [SC] [有効期限: 2025-01-26]
      5331A11AA049B660954658DCAA16CC378FC7E371
uid                      test server <rin@example.jp>
sub   rsa2048 2023-01-27 [E] [有効期限: 2025-01-26]

[rin@centos ~]$ 

$ gpg --output ~/.gnupg/revokecert.asc --gen-revoke ユーザID

[rin@centos ~]$ gpg --output ~/.gnupg/revokecert.asc --gen-revoke AA16CC378FC7E371

sec  rsa2048/AA16CC378FC7E371 2023-01-27 test server <rin@example.jp>

この鍵に対する失効証明書を作成しますか? (y/N) y #<作成意思を確認する
失効の理由を選択してください:
  0 = 理由は指定されていません
  1 = 鍵(の信頼性)が損なわれています
  2 = 鍵がとりかわっています
  3 = 鍵はもはや使われていません
  Q = キャンセル
(ここではたぶん1を選びたいでしょう)
あなたの決定は? 0                            #<理由を選択します。
予備の説明を入力。空行で終了:
> 
失効理由: 理由は指定されていません
(説明はありません)
よろしいですか? (y/N) y                      #<最終確認
ASCII外装出力を強制します。
失効証明書を作成しました。

みつからないように隠せるような媒体に移してください。もし_悪者_がこの証明書への
アクセスを得ると、あなたの鍵を使えなくすることができます。
媒体が読出し不能になった場合に備えて、この証明書を印刷して保管するのが賢明です。
しかし、ご注意ください。あなたのマシンの印字システムは、他の人がアクセスできる
場所にデータをおくことがあります!
[rin@centos ~]$ 

[rin@centos ~]$ gpg --import ~/.gnupg/revokecert.asc
gpg: 鍵AA16CC378FC7E371:"test server <rin@example.jp>"失効証明書をインポートしました
gpg:           処理数の合計: 1
gpg:         新しい鍵の失効: 1
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: 深さ: 0  有効性:   1  署名:   0  信用: 0-, 0q, 0n, 0m, 0f, 1u
gpg: 次回の信用データベース検査は、2025-01-26です
[rin@centos ~]$ 

[rin@centos ~]$ gpg -c test.txt 
[rin@centos ~]$ ls test.txt.gpg 
test.txt.gpg               

[rin@centos ~]$ gpg test.txt.gpg

[rin@centos ~]$ gpg -o pubkey -a --export rin@example.jp
[rin@centos ~]$ ls pubkey 
pubkey
[rin@centos ~]$ 

[rin@centos ~]$ gpg --import pubkey
gpg: 鍵AA16CC378FC7E371:"test server <rin@example.jp>"変更なし
gpg:           処理数の合計: 1
gpg:               変更なし: 1
[rin@centos ~]$ 

[rin@centos ~]$  gpg --list-keys
gpg: 信用データベースの検査
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: 深さ: 0  有効性:   1  署名:   0  信用: 0-, 0q, 0n, 0m, 0f, 1u
gpg: 次回の信用データベース検査は、2025-01-26です
/home/rin/.gnupg/pubring.kbx
----------------------------
pub   rsa2048 2023-01-27 [SC] [失効: 2023-01-27]
      5331A11AA049B660954658DCAA16CC378FC7E371
uid           [  失効  ] test server <rin@example.jp>

pub   rsa2048 2023-01-27 [SC] [有効期限: 2025-01-26] #<主公開鍵
      4FB50A98BE22C616895FFB0D741D0EEE34528BF3
uid           [  究極  ] aaaaa <rin@gmail.com>
sub   rsa2048 2023-01-27 [E] [有効期限: 2025-01-26]  #<副公開鍵

[rin@centos ~]$ gpg -e -a -r rin@example.jp test.txt

[rin@centos ~]$ gpg test.txt.asc

$ gpg --keyserver pgp.mit.edu --send-key ユーザID

$gpg --keyserver pgp.mit.edu --recv-keys ユーザID

$gpg --fingerprint <相手の鍵ID> #<フィンガープリントチェック
$gpg --sign-key <相手の鍵ID>    #<相手の鍵への署名
$gpg --check-sigs <相手の鍵ID>  #<署名の確認

$gpg --export -a 相手の鍵ID > ファイル名

$gpg --import ファイル名

$gpg --keyserver pgp.nic.ad.jp --send-keys <あなたの鍵ID>
$gpg -keyserver pgp.mit.edu --send-keys <あなたの鍵ID>