Импорт ключей gpg

0

2

Приветствую.

После поднятия версии Debian c 8 до 10 перестали работать ключи, пытаюсь по новой их импортировать - пишет ошибку

$ gpg --import PUBRING.PGP
gpg: Всего обработано: 2
gpg:         пропущено ключей PGP-2: 2

Тут конечно написаны такие ужасы

Some algorithms and parts of the protocols as used by the 20 years old PGP-2 software are meanwhile considered unsafe.

With GnuPG 2.1 all support for those keys has gone.

но что конкретно нужно сделать в этой ситуации не соображу, буду очень благодарен любой помощи.

←	sms2email на гугл почту

CaptivePortal с возможностью опознавать по cookie file

→

получается надо gnupg1 поставить, а вместе с 2.2 они работать будут?

wolverin ★★★
(21.11.23 07:57:18 MSK) автор топика

Ответ на: комментарий от wolverin 21.11.23 07:57:18 MSK

поставил дополнительно этот пакет, секретный ключ залился

$ gpg1 --import --allow-weak-digest-algos SECRING.PGP
gpg: ключ ИДЕНТИФИКАТОР: импортирован секретный ключ
gpg: ключ ИДЕНТИФИКАТОР: нет действительных ID пользователя
gpg: может быть, из-за отсутствия самоподписи
gpg: Всего обработано: 1
gpg:           без ID пользователя: 1
gpg:       считано секретных ключей: 1
gpg: импортировано секретных ключей: 1

а вот с публичными проблема

$ gpg1 --import --allow-weak-digest-algos PUBRING.PGP
gpg: ключ ИДЕНТИФИКАТОР1: нет действительных ID пользователя
gpg: может быть, из-за отсутствия самоподписи
gpg: ключ ИДЕНТИФИКАТОР2: нет действительных ID пользователя
gpg: может быть, из-за отсутствия самоподписи
gpg: Всего обработано: 2
gpg:           без ID пользователя: 2

wolverin ★★★
(21.11.23 08:10:41 MSK) автор топика

Ответ на: комментарий от wolverin 21.11.23 08:10:41 MSK

хе хе, так прокатило

gpg1 --import --allow-weak-digest-algos --allow-non-selfsigned-uid ключ.pgp

wolverin ★★★
(21.11.23 08:23:46 MSK) автор топика

Это что у тебя вообще? rsa1024 и md5?

MagicMirror ★★
(21.11.23 08:27:43 MSK)

Ответ на: комментарий от MagicMirror 21.11.23 08:27:43 MSK

наверное rsa1024, как посмотреть? банк 100 лет назад давал для обмена

wolverin ★★★
(21.11.23 08:29:41 MSK) автор топика

Ответ на: комментарий от wolverin 21.11.23 08:29:41 MSK

как посмотреть?

gpg --list-keys должен будет вместе с ключами показать алгоритмы.

банк 100 лет назад давал для обмена

Секретную часть тоже?

MagicMirror ★★
(21.11.23 08:33:57 MSK)

Ответ на: комментарий от MagicMirror 21.11.23 08:33:57 MSK

не, так ничего не показывает

$ gpg1 --list-keys
/home/wolverin/.gnupg/pubring.gpg
---------------------------------
pub    ИДЕНТИФИКАТОР1 1998-11-24
uid                  КАКАЯТОШЛЯПАВ HEX1

pub    ИДЕНТИФИКАТОР2 2009-09-08
uid                  КАКАЯТОШЛЯПАВ HEX2

да пара секретных ключей тоже есть, помню что брал из их утилиты, не помню только какие )

wolverin ★★★
(21.11.23 08:37:00 MSK) автор топика

Ответ на: комментарий от wolverin 21.11.23 08:37:00 MSK

ука да что ему надо опять… ладно хоть расшифровка прошла

$ gpg1 -r ИДЕНТИФИКАТОР1 -a --yes --always-trust --pgp2 --encrypt файл.zip
gpg: ИДЕНТИФИКАТОР1: пропущено: непригодный открытый ключ
gpg: файл.zip: encryption failed: непригодный открытый ключ

wolverin ★★★
(21.11.23 09:51:22 MSK) автор топика

Ответ на: комментарий от wolverin 21.11.23 09:51:22 MSK

тьфу, опять нужен ключ

--allow-non-selfsigned-uid

wolverin ★★★
(21.11.23 09:52:51 MSK) автор топика

Организовать новые ключи лучший вариант.

firkax ★★★★★
(21.11.23 12:32:34 MSK)

Ответ на: комментарий от firkax 21.11.23 12:32:34 MSK

наверное, но это же опять с банком надо курить папиросы решать вопросы, опять же с учетом того, что они дали утилиту для работы с ключами, а я сам перенес их на сервак чтоб делать в баше, а не под виндой )

wolverin ★★★
(21.11.23 12:51:24 MSK) автор топика

←	sms2email на гугл почту

Admin

CaptivePortal с возможностью опознавать по cookie file

→

Похожие темы