如何验证 gpg 密钥的信任路径?

Tho*_*och 7 pgp cryptography public-key-encryption gnupg

我想检查一下 Julien Danjou 用于他的emacs 快照存储库的 gpg 密钥是否可以信任。从 my key 到 Juliens key有很多信任路径。但我不敢相信不应该有任何 gpg 命令从我的本地密钥环中回答这个简单的问题。或者有吗?

显然我不是唯一一个遇到这个问题的人

ana*_*cat 5

您可以使用Henk P. Penning 的 pathfinder等探路者站点,尽管它们需要您将密钥推送到特定的密钥服务器。

还有sigtrace 工具,但该工具要求您导入密钥环中的所有中间密钥,这会产生相当多的噪音。


小智 4

你的担心是对的;Julien Danjou 那个家伙很狡猾。(开玩笑!)

我相信您正在寻找这个命令:

gpg --list-keys --list-options show-uid-validity 8B78A5C2
Run Code Online (Sandbox Code Playgroud)