如何在我的私有存储库中修复“ W：<…>存储库未通过密钥<...>（弱摘要）对密钥进行充分签名”？

我维护了一系列私有存储库。用于签署回购协议的gpg密钥是使用“密钥类型：RSA”和“密钥长度：4096”制作的。在Ubuntu 14.04上，用于生成密钥的GPG版本是1.4.16。抱怨的机器的gpg为1.4.20（测试版为16.04）。

如何在我的专用存储库中修复“ W：<...>存储库未通过密钥<...>（弱摘要）对密钥进行充分签名”？

我承认我对加密不太了解，但是我认为4096长度的RSA密钥就足够了。

警告消息与加密算法无关（4k RSA密钥被认为是完全可以的，并且是目前的最佳实践）。本摘要算法则是另一回事，但：应用在邮件正文中的散列算法（在你的情况下，包装或包装列表）然后将其签署。GnuPG具有相当保守的默认设置来保持兼容，但是随着密码分析技术的进步，这些设置已逐渐超过了它们。

您不必创建新密钥，只需更改GnuPG的设置。Debian-administrator博客的建议仍然可以，可以帮助您设置合理的默认值，这有点过分谨慎：

1. 设置GnuPG使用的首选项（用于签名消息，加密给其他人，...）：

   cat >>~/.gnupg/gpg.conf <<EOF
   personal-digest-preferences SHA256
   cert-digest-algo SHA256
   default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed
   EOF
   

2. 在密钥中设置首选算法，以供其他人使用（同时使用上述＃1中的更新设置添加新的自签名）：

   $ gpg --edit-key $KEYID
   Command> setpref SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed
   Command> save
   

将来，应由GnuPG选择被认为是安全的摘要算法。