Создание ключа для подписи



Пользователю nobody потребуется собственный ключ для подписи. Для его создания следует еще раз запустить команду:

gpg —genkey

Поскольку, скорее всего, пользователь nobody получает очень мало сообщений электронной почты, для него можно создать только ключ для подписи исходящей почты.
Его единственное назначение сделать заслуживающим доверия извлеченный ранее открытый ключ.
Для импорта этого открытого ключа применяется команда:

gpg import имя_файма

Чтобы сообщить GPG, что этому ключу можно доверять, необходимо изменить свойства ключа:

gpg —editkey 'Luke Welling <luke@tangledweb.com.au>'

Текст в кавычках представляет собой имя ключа.
Очевидно, что именем вашего ключа будет не 'Luke Welling <luke@tangledweb.com.au>1, а комбинация имени, комментария и адреса электронной почты, заданных при его генерации.
Среди опций этой программы bvttncz и help, которая выводит описание доступных команд — trust (доверять), sign (подписать) и save (сохранить).
Опция trust указывает GPG, что ключ достоин полного доверия, sign применяется для подписи открытого ключа с использованием закрытого ключа пользователя nobody, save —для выхода из программы с сохранением всех изменений.