とりあえずの GnuPG - 一部 Mew

大雑把な GnuPG の流れ(覚書モード)

(0) 鍵の生成

% gpg --gen-key
デフォルト設定と変更するのは、鍵長で2048を指定するところ。


(1) 複数メールアドレスでの利用。

複数のメールアドレスを利用する場合は、必要なアドレスを追加していく。
% gpg --edit-key userid
Command > adduid で必要なメールアドレスを追加。


(2) 破棄証明書の生成

% gpg -o revcert.asc --gen-revoke userid
秘密鍵をぱくられたとか、使わなくなったときのために破棄証明書を作成しておく。


(3) 公開鍵の生成

% gpg -o publickey.asc -a --export useid
人に渡す公開鍵を作成する。


(4) 公開鍵サーバへの登録/公開鍵の送信

% gpg --keyserver pgp.mit.edu --send-key useid
と公開鍵サーバーを指定して登録する。
もしくは、http://pgp.mit.edu/ などの公開鍵サーバーにアクセスして指示に従う。

Mew を使って知り合いにメールで送る場合は、draft mode で C-c C-a してアタッチエリアを作成。
そこで p することで自動的に Application/Pgp-Keys として添付される。


(5) 公開鍵のインポート

テキストとして受け取ったのであれば、
% gpg --import other.asc

PGP/MIME で公開鍵を受け取ったのであれば、Mew で添付を表示した状態で、C-c C-e でインポート。
または、Mewでは、メッセージが表示されている状態で、C-c C-fで公開鍵サーバーから取り込むことも可能。
複数の公開鍵サーバが登録されているので、fetch に失敗する場合は、公開鍵サーバを変更して試してみること。


(6) 公開鍵の確認

% gpg --fingerprint
既知の fingerprint と比較する。


(7) 公開鍵にローカル署名

% gpg --lsign-key userid
インポートした公開鍵に対して署名をする。


(8) 信用データベースの更新

% gpg --edit-key userid
インポートした公開鍵に対して Command > trust で信用度を設定する。