如何为 OpenPGP 证书设置自定义创建日期？

Question

我可以创建包含自定义创建（开始有效期）日期的 OpenPGP 证书吗？

我今天需要创建一个 OpenPGP 证书，但让它从下周开始生效（例如）。

使用像“Kleopatra”这样的工具，我只能设置“到期日期”。

Answer 1

钥匙和证书

首先，OpenPGP 的措辞与 X.509 不同。您所描述的证书在 OpenPGP 中通常称为“密钥”，而只有其他密钥上的签名才称为证书。

“之前无效”

此外，没有定义“之前无效”参数。有创建时间戳，但没有定义未来日期的行为——OpenPGP 的实现可能会发出警告、完全拒绝使用密钥或完全忽略这一事实。

伪造创作时间

GnuPG 不知道设置创建时间的选项，但使用系统时间。最简单和最通用的方法是将系统时间更改为所需的日期。

对于 Linux，有一个非常有用的工具faketime，它可以用来启动具有任意日期的其他命令：

faketime '2008-12-24 08:15:42' gpg2 --gen-key

gpg-agent如果没有看到（但使用）伪造的时间，您可能必须终止以重新启动它。

GnuPG 也有一个--faketime参数，但它只有在--debug设置时才有效，这需要一些并不总是应用于生产构建的编译选项。