PGP公開鍵の作成・公開

September 23, 2023

ふと気になって，GnuPGでPGP Keyを作成しました．

これって何が嬉しいんでしょうか．
いままで触ったことがなかったので，よくわかりません．

公開鍵を作るにあたって，暗号化の方式が色々出てきました．
今回は，Ed25519を選択しました．

そのうち，暗号化の方式についても調べてみたいと思います．

以下は，公開鍵の作成方法です．

GnuPGのインストール

WSL2のUbuntu20.04で，GnuPGをインストールします．
おそらく，apt installでインストールできると思いますが，今回はソースコードからインストールしました．

GnuPGをコンパイルするにあたって，依存関係がいくつかあるみたいなので，それらをインストールします．
足りないものがあれば，エラーが出るので，その都度インストールしていきます．
今回は，libassuan-dev，libgpg-error，libksbaが足りなかったので，それらをインストールしました．

最初はapt installでインストールしたのですが，libassuan-dev以外が古いバージョンが要求よりも古いみたいだったので，それらはソースコードからインストールしました．
今考えると，libassuan-devもソースコードからインストールした方が良かったかもしれません．

# rootで実行
cd /usr/local/src
wget https://gnupg.org/ftp/gcrypt/gnupg/gnupg-2.4.3.tar.bz2
wget https://gnupg.org/ftp/gcrypt/npth/npth-1.6.tar.bz2
wget https://gnupg.org/ftp/gcrypt/libksba/libksba-1.6.4.tar.bz2
wget https://gnupg.org/ftp/gcrypt/gpgrt/libgpg-error-1.47.tar.bz2
apt install libassuan-dev
wget https://www.openldap.org/software/download/OpenLDAP/openldap-release/openldap-2.6.6.tgz
# 全部解凍して，configure，make，make install

OpenLDAPは，なくてもconfigureは通るみたいですが，makeでエラーが出るので，インストールしました．

GnuPGのバージョン衝突

Ubuntu20.04には，元々？GnuPGがインストールされているみたいです．
そのため，今回インストールしたGnuPGと，元々のGnuPGが衝突してしまいました．
結局，何のおかげで解消できたかはわかりませんが，以下のコマンドで多分解消できました．

gpgconf --kill all
pkill gpg-agent
sudo apt remove gpg gpg-agent gpgconf gpgsm gpgv
systemctl --user restart gpg-agent
gpg-agent --pinentry-program=/usr/bin/pinentry --daemon

公開鍵の作成

これで，あとは色々調べたら出てくるような手順で公開鍵を作成します．

gpg --expert --full-generate-key
# 色々して，Certify keyとして作成．期限は無期限とした．
# 作成した公開鍵のIDを確認
gpg --list-secret-keys --keyid-format LONG
gpg --expert --edit-key XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
gpg> addkey # subkeyを作成．
# subkeyとしてAuthenticate key, Sign key, Encrypt keyの3つを作成した．
gpg> quit # このときyを入力して，保存する．
# あとは，適切な手順でSecret key, Revoke keyをバックアップし，コンピュータから削除する．

PGP公開鍵

ダウンロードはこちらから(2023/10/17 変更)
Fingerprintは14EB 4C56 C19D 226E EC30 69F3 EF4B 3FBB 1F72 0826です．

ぽぽんたの備忘録

Programming, My study, and so on.

PGP公開鍵の作成・公開

GnuPGのインストール

GnuPGのバージョン衝突

公開鍵の作成

PGP公開鍵