Gpg

Öffentliche schlüssel auflisten gpg --list-keys

Importieren von öffentlichen Schlüsseln gpg --import VeraCrypt_PGP_public_key.asc

signaturen via gpg überprüfen gpg --verify veracrypt-1.18-setup.tar.bz2.sig veracrypt-1.18-setup.tar.bz2

verifizieren des öffentlichen schlüssels

gpg --edit-key veracrypt@idrix.fr
gpg> fpr
pub   4096R/54DDD393 2014-06-27 VeraCrypt Team <veracrypt@idrix.fr>
 Haupt-Fingerabdruck  = 993B 7D7E 8E41 3809 828F  0F29 EB55 9C7C 54DD D393

gpg> sign

pub  4096R/54DDD393  erzeugt: 2014-06-27  verfällt: niemals     Aufruf: SCE 
                     Vertrauen: unbekannt     Gültigkeit: unbekannt
 Haupt-Fingerabdruck  = 993B 7D7E 8E41 3809 828F  0F29 EB55 9C7C 54DD D393

     VeraCrypt Team <veracrypt@idrix.fr>

Sind Sie wirklich sicher, daß Sie vorstehenden Schlüssel mit Ihrem
Schlüssel "..." (...) beglaubigen wollen

Wirklich signieren? (j/N) j

gpg> check
uid  VeraCrypt Team <veracrypt@idrix.fr>
1 Beglaubigung wegen fehlendem Schlüssel nicht geprüft

gpg> quit
Änderungen speichern? (j/N) j

öffentlichen schlüssel exportieren

gpg -a --output gpg-key.asc --export <optional Schlüssel-ID oder Name>

Privaten Schlüssel exportieren

gpg --output private.pgp --armor --export-secret-key username@email

Keys löschen

gpg --delete-secret-keys <keyid>
gpg --delete-keys <keyid>

Key exportieren gpg -a --output gpg-key.asc --export <optional Schlüssel-ID oder Name>

Neuen Schlüssel erstellen

gpg --full-gen-key 
gpg (GnuPG) 2.2.20; Copyright (C) 2020 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Bitte wählen Sie, welche Art von Schlüssel Sie möchten:
   (1) RSA und RSA (voreingestellt)
   (2) DSA und Elgamal
   (3) DSA (nur signieren/beglaubigen)
   (4) RSA (nur signieren/beglaubigen)
   (14) Vorhandener Schlüssel auf der Karte
Ihre Auswahl? 1
RSA-Schlüssel können zwischen 1024 und 4096 Bit lang sein.
Welche Schlüssellänge wünschen Sie? (2048) 4096
Die verlangte Schlüssellänge beträgt 4096 Bit
Bitte wählen Sie, wie lange der Schlüssel gültig bleiben soll.
         0 = Schlüssel verfällt nie
      <n>  = Schlüssel verfällt nach n Tagen
      <n>w = Schlüssel verfällt nach n Wochen
      <n>m = Schlüssel verfällt nach n Monaten
      <n>y = Schlüssel verfällt nach n Jahren
Wie lange bleibt der Schlüssel gültig? (0) 5y
Key verfällt am Fr 20 Jun 2025 08:30:35 CEST
Ist dies richtig? (j/N) j

GnuPG erstellt eine User-ID, um Ihren Schlüssel identifizierbar zu machen.

Ihr Name ("Vorname Nachname"): xxx
Email-Adresse: yyy@zzz.de
Kommentar: 
Sie haben diese User-ID gewählt:
    "xxx <yyy@zzz.de>"

Ändern: (N)ame, (K)ommentar, (E)-Mail oder (F)ertig/(A)bbrechen? F