我将PGP私钥在几个不同的位置离线存储,以防磁盘发生故障。但是,为了签署别人的密钥,我必须先将私钥导入我的密钥环。但这给了我一些问题,我无法在网上找到答案。
1)签署密钥会修改我的私钥吗?签名后是否有必要重新备份我的私钥?(我会自己测试一下,但gpg --export-secret-keys -a
无论修改如何,每次输出似乎都会改变,因此很难确定)。
2)签署公钥后,您必须将所有者发回给他们的密钥,以便他们可以共享新签名(可能是密钥服务器)。但是,关于私钥包格式的RFC规范声明它包含公钥的所有字段。这是否意味着当有人签署我的公钥时,我需要更新我的私钥备份以反映这一变化?
3)还有哪些其他情况需要我更新我的私钥备份?