Как получить идентификатор открытого ключа без импорта закрытого ключа?

Если я запускаю следующую команду для закрытого ключа, чтобы установить его на моем сервере ключей:

gpg --allow-secret-key-import --import my_private.key

Это будет импортировать связанный открытый ключ предположительно с сервера ключей?

gpg: key xyz...: public key "example@example.com" imported

У меня вопрос: как я могу узнать идентификатор этого открытого ключа, не устанавливая закрытый ключ в свою цепочку для ключей?

Источник

4 ответа

Имеется следующий открытый ключ в формате Privacy Enhanced Mail (Base64 DER):

$ wget https://apt.dockerproject.org/gpg -O dockerproject.gpg.pub.key
$ cat dockerproject.gpg.pub.key
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=Fm3p
-----END PGP PUBLIC KEY BLOCK-----

Следующие команды будут показывать длинный ключ без добавления его в ваш набор ключей:

$ gpg --list-packets dockerproject.gpg.pub.key | \
awk '/keyid:/{ print $2 }'
F76221572C52609D
$ gpg --with-colons dockerproject.gpg.pub.key 2>&1 | \
awk -F':' '/pub/{ print $5 }'
F76221572C52609D
$ gpg --dry-run --verbose --import dockerproject.gpg.pub.key 2>&1 | \
awk '/pub/{ print $3 }' | awk -F'/' '{ print $2 }'
F76221572C52609D
$ gpg --with-fingerprint --verbose dockerproject.gpg.pub.key 2>&1 | \
awk '/^sig/{ print $2 }'
F76221572C52609D

При использовании этой версии gpg:

$ gpg --version | head -n 1
gpg (GnuPG) 2.2.4

Эти команды не очень дружелюбны или интуитивно понятны и выдают непонятные сообщения, такие как gpg: WARNING: no command supplied. Trying to guess what you mean ... на STDERR. Они также, кажется, часто слегка различаются между версиями, например, моя версия иногда требует --verbose по сравнению с некоторыми ответами там. Эта версия не имеет --show-keys флаг, который выглядит проще, чем большинство команд выше.

Немного полезной информации о ключевых идентификаторах:

  • Короткий формат идентификатора ключа: 2C52609D
  • Длинный формат идентификатора ключа: F76221572C52609D
  • Подпись ключа: 58118E89F3A912897C070ADBF76221572C52609D

Вы должны использовать длинный формат, так как короткий формат небезопасен

Источник

Просто позвони gpg инструмент командной строки и передайте ему файл ключа в качестве опции

$ gpg my_private.key sec 4096R/1234ABCD 2017-09-12 foo@bar.com

Источник

Чтобы получить идентификаторы ключей (8 байт, 16 шестнадцатеричных цифр), у меня работала эта команда в GPG 1.4.16, 2.1.18 и 2.2.19:

      gpg --list-packets <key.asc | awk '$1=="keyid:"{print$2}'

Чтобы получить дополнительную информацию (помимо идентификатора ключа):

      gpg --list-packets <key.asc

Чтобы получить еще больше информации:

      gpg --list-packets -vvv --debug 0x2 <key.asc

Команда

      gpg --dry-run --import <key.asc

также работает во всех трех версиях, но в GPG 1.4.16 он печатает только короткий (4 байта, 8 шестнадцатеричных цифр) идентификатор ключа, поэтому идентифицировать ключи менее безопасно.

Команды в других ответах (например,gpg --show-keys,gpg --with-fingerprint,gpg --import --import-options show-only) не работают в некоторых из трех вышеперечисленных версий GPG, поэтому они не переносимы при работе с несколькими версиями GPG.

Источник

Если вы ссылаетесь на ключ PGP, то это может быть ответом.

Из руководства gpg (gpg (GnuPG) 2.2.11):

--show-ключи

Эта команда принимает ключи OpenPGP в качестве входных данных и печатает информацию о них так же, как команда --list-keys для локально сохраненного ключа. Кроме того, опции списка show-utilable-uids, show-utilable-subkeys, show-notations и show-policy-urls также включены. Как обычно для автоматической обработки, эта команда должна сочетаться с опцией --with-colons.

Например:

$ gpg --show-keys docker-ce.gpg pub rsa4096 2017-02-22 [SCEA] 9DC858229FC7DD38854AE2D88D81803C0EBFCD88 uid Docker Release (CE deb) <docker@docker.com> sub rsa4096 2017-02-22 [S]

где 9DC858229FC7DD38854AE2D88D81803C0EBFCD88 - идентификатор ключа.

Источник
Другие вопросы по тегам