GPG使用

GPG使用

windows下安装可以到如下网站选择
Gpg4win
下载完成之后点击进行安装

• 选择需要的组件进行安装
  
• 选择文件安装的位置
  
  

window下命令行使用

windows下使用powershell和cmd的时候无法显示该命令，使用gitbash进行操作

• 检查当前的gpg环境

gpg --version

• 生成密钥

gpg --gen-key

添加保护的口令来生成公钥

• 列出当前的公钥

gpg --list-keys

• 生成撤销证书在后续不适用该公私钥的时候进行作废处理

gpg --gen-revoke 用户ID

• 导出公钥

gpg --export -armor -o filename(文件名)
gpg --export -a > filename

• 导入公钥

gpg --import filename

• 加密文件

gpg --encrypt --armor -r key-id(用户名) filename

• 解密文件

gpg --output 新文件名 --decrypt filename(加密文件名)

• 修改密钥

gpg --edit-key 标识名

• 删除密钥
  先删除私钥，再删除公钥

gpg --delete-secret-keys 标识名
gpg --delete-keys 标识名

• 签名

gpg --clear-sign filename(文件名)

• 校验文件完整性

gpg --verify filename(文件名)

• gpg --help下的常用命令

Supported algorithms:
Pubkey: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
        CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compression: Uncompressed, ZIP, ZLIB, BZIP2

Syntax: gpg [options] [files]
Sign, check, encrypt or decrypt
Default operation depends on the input data

Commands:

 -s, --sign                  make a signature
     --clear-sign            make a clear text signature
 -b, --detach-sign           make a detached signature
 -e, --encrypt               encrypt data
 -c, --symmetric             encryption only with symmetric cipher
 -d, --decrypt               decrypt data (default)
     --verify                verify a signature
 -k, --list-keys             list keys
     --list-signatures       list keys and signatures
     --check-signatures      list and check key signatures
     --fingerprint           list keys and fingerprints
 -K, --list-secret-keys      list secret keys
     --generate-key          generate a new key pair
     --quick-generate-key    quickly generate a new key pair
     --quick-add-uid         quickly add a new user-id
     --quick-revoke-uid      quickly revoke a user-id
     --quick-set-expire      quickly set a new expiration date
     --full-generate-key     full featured key pair generation
     --generate-revocation   generate a revocation certificate
     --delete-keys           remove keys from the public keyring
     --delete-secret-keys    remove keys from the secret keyring
     --quick-sign-key        quickly sign a key
     --quick-lsign-key       quickly sign a key locally
     --sign-key              sign a key
     --lsign-key             sign a key locally
     --edit-key              sign or edit a key
     --change-passphrase     change a passphrase
     --export                export keys
     --send-keys             export keys to a keyserver
     --receive-keys          import keys from a keyserver
     --search-keys           search for keys on a keyserver
     --refresh-keys          update all keys from a keyserver
     --import                import/merge keys
     --card-status           print the card status
     --edit-card             change data on a card
     --change-pin            change a card's PIN
     --update-trustdb        update the trust database
     --print-md              print message digests
     --server                run in server mode
     --tofu-policy VALUE     set the TOFU policy for a key

Options:

 -a, --armor                 create ascii armored output
 -r, --recipient USER-ID     encrypt for USER-ID
 -u, --local-user USER-ID    use USER-ID to sign or decrypt
 -z N                        set compress level to N (0 disables)
     --textmode              use canonical text mode
 -o, --output FILE           write output to FILE
 -v, --verbose               verbose
 -n, --dry-run               do not make any changes
 -i, --interactive           prompt before overwriting
     --openpgp               use strict OpenPGP behavior

windows下客户端使用

使用kleopatra前端界面来进行使用

• 新建密钥对
  输入信息进行新建
  
• 输入密码进行保护
  
• 使用生成的公钥对文件进行签名/加密
  
• 加密成功
  
• 进行验证
  
• 在服务器上发布证书
  
• 在服务器上进行搜索可以搜到刚才上传的证书
  
  需要吊销公私钥的话可以上传吊销证书到服务器上去进行吊销