Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- gpg [2022-07-10 18:46:01] – david
+++ gpg [2024-06-03 12:12:58] (aktuell) – gelöscht manfred
@@ Zeile 1: / Zeile 1: @@
-====== GPG ======
-  * immer lange version der keyid anzeigen
-  * loopback für pinentry benutzen (nur auf windows, wenn man kein popup fenster möchte; auf linux besser **pinentry-curses** benutzen)
-<code c ~/.gnupg/gpg.conf>
-keyid-format long
-pinentry-mode loopback
-</code>
-  * cache ttl für passphrase (separat für ssh)
-  * loopback pinentry erlauben
-<code c ~/.gnupg/gpg-agent.conf>
-default-cache-ttl 7200
-default-cache-ttl-ssh 1800
-max-cache-ttl 28800
-max-cache-ttl-ssh 7200
-allow-loopback-pinentry
-</code>
-**Unter Windows: ** Umgebungsvariable anlegen
-  GNUPGHOME=%userprofile%\.gnupg
-evtl. Dateien vom alten ins neue dir verschieben (powershell commands)
-  > mv $env:userprofile/AppData/Roaming/gnupg/* $env:userprofile/.gnupg/
-  > rm $env:userprofile/AppData/Roaming/gnupg/
-gpg agent restart bzw. start/stop (z.B. bei dem error: **gpg: can't connect to the agent: Invalid value passed to IPC**)
-  > gpg-connect-agent /bye
-  > gpg-connect-agent killagent /bye
-das ''/bye'' verhindert, dass man in dem prompt von gpg-connect-agent bleibt
-**gpg sign testen**
-  > echo "test" | gpg --clearsign
-**Wichtig!**
-Wenn das Signieren mit GPG nicht geht, liegt es womöglich daran,
-dass GPG die TTY nicht findet und deshalb nicht nach der Passphrase fragen kann
-  > echo 'export GPG_TTY=$(tty)' >> ~/.bashrc
-gpg key paar generieren:
-  > gpg --full-generate-key
-  * RSA and RSA und 4096 auswählen
-  * Namen und E-Mail eintragen
-gpg key editieren:
-  > gpg --edit-key XXXXXXXXXXXXXXXX
-**Wichtig:** Wie oben gezeigt, das Format in der __gpg.conf__ setzen, oder ''%%--keyid-format=long%%'' angeben, sonst erhält man nur die verkürzte Ausgabe!
-gpg public key auflisten
-  > gpg -k
-gpg private key auflisten
-  > gpg -K
-**Wichtig:** Man sollte beim normalen Export die Dateiendung ''.gpg'' wählen und beim Export mit ''-a'' / ''%%--armor%%'' (ASCII armored) die Dateiendung ''.asc'' wählen
-Wenn man keine Key für ''%%--export%%'' / ''%%--export-secret-keys%%'' spezifiziert, werden alle exportiert!
-gpg public key exportieren:
-  > gpg -a --export XXXXXXXXXXXXXXXX -o gpg-public-keys.asc
-gpg private key exportieren:
-  > gpg -a --export-secret-keys XXXXXXXXXXXXXXXX -o gpg-private-keys.asc
-gpg ownertrust exportieren (empfohlen statt __trustdb.gpg__ zu sichern):
-  > gpg --export-ownertrust > gpg-ownertrust.txt
-gpg key importieren:
-  > gpg --import gpg-public-keys.asc
-  > gpg --import gpg-private-keys.asc
-gpg ownertrust importieren:
-  > gpg --import-ownertrust gpg-ownertrust.txt
-gpg key lokal exportieren und auf anderer maschine importieren
-  > gpg -a --export XXXXXXXXXXXXXXXX | ssh other-machine gpg --import
-gpg key auf anderer maschine exportieren und lokal importieren
-  > ssh other-machine gpg -a --export XXXXXXXXXXXXXXXX | gpg --import
-gpg key vertrauen (nach import erforderlich, wenn man __ownertrust__ nicht übernommen hat)
-  > gpg --edit-key XXXXXXXXXXXXXXXX
-  gpg> trust
-  gpg> save