ฉันสับสนเล็กน้อยว่าสิ่งนี้หมายความว่าอย่างไร
สิ่งที่เกิดขึ้นคือมีคนเข้ารหัสข้อความให้ฉันโดยใช้กุญแจสาธารณะของฉันและลงนามด้วยรหัสส่วนตัวของพวกเขา - ตามปกติ
ต่อไปฉันถอดรหัสข้อความ ...
-bash-3.2$ gpg --decrypt /tmp/det_prod_cred.txt.asc
gpg: encrypted with 2048-bit ELG-E key, ID 2E52ED13, created 2001-10-15
"XXXXXXX1"
gpg: encrypted with 4096-bit RSA key, ID 0BB096A1, created 2009-08-12
"XXXXXXX2"
username = XXXXXXXXXX3
password = XXXXXXXXXX4
gpg: Signature made Wed 12 Aug 2009 15:47:17 EST using DSA key ID C2E36CC8
gpg: Good signature from "17155x01"
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 826A E10D 8AAB 49A0 E9B6 0478 3A70 240F C2E3 6CC8
gpg: WARNING: message was not integrity protected
... ฉันรู้ว่าข้อความนี้เป็นคำพูดที่ละเอียดและฉันควรจะเข้าใจในสิ่งที่กำลังเกิดขึ้น - แต่ฉันไม่มั่นใจว่าฉันจะทำเช่นนั้น - ดังนั้นคำอธิบายเพิ่มเติมเกี่ยวกับเรื่องนี้จะได้รับการชื่นชม
โดยพื้นฐานแล้วจะบอกว่าคนที่เซ็นข้อความนี้ไม่ผ่านกฎที่กำหนดไว้ใน trustdb ของฉัน
$ gpg --update-trustdb
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
ขณะที่ ...
$ gpg --edit-key 0xC2E36CC8
gpg (GnuPG) 1.4.5; Copyright (C) 2006 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
pub 1024D/C2E36CC8 created: 2001-10-15 expires: never usage: SCA
trust: marginal validity: unknown
sub 2048g/2E52ED13 created: 2001-10-15 expires: never usage: E
[ unknown] (1). 17155x01
สังเกตุว่าฉันไว้ใจได้เพียงเล็กน้อยที่สำคัญถ้าฉันไว้ใจอย่างเต็มที่ (ซึ่งฉันทำไม่ได้) ปัญหาจะหายไปหรือไม่
กรุณาเพิ่มแท็ก "gnupg"
—
guerda