什么是GPG客戶端

GPG客戶端是實(shí)現(xiàn)PGP加密協(xié)議的一套客戶端程序，可用于加密或簽名

下載GPG客戶端

建議安裝命令行工具，圖形工具一般不具備完整功能

https://gnupg.org/download/index.html

生成私鑰

此時(shí)會(huì)要求你輸入名稱，郵箱，密碼

確認(rèn)后會(huì)生成簽名證書文件，其中包含公鑰和私鑰

gpg --gen-key

顯示秘鑰列表

gpg --list-keys

發(fā)布公鑰到公共服務(wù)器

這里的keyid，即命令行輸出的publicKey，實(shí)際上是公鑰的指紋

gpg --keyserver keys.openpgp.org --send-keys <keyid>

簽名文件

此指令會(huì)同時(shí)在file同目錄下生成file.asc簽名文件

gpg -ab <file>

導(dǎo)出自己的公鑰文件

gpg --export --armor <keyid> <keyfile>

導(dǎo)入其它人的公鑰文件

gpg --import <keyfile>

校驗(yàn)簽名

gpg --verify <file.asc>

導(dǎo)出私鑰

可以導(dǎo)出到文件，也可以導(dǎo)入到控制臺(tái)

gpg --export-secret-keys --armor <keyid> <secretFile> | grep -v '\-\-' | grep -v '^=.' | tr -d '\n'