如何导入秘密gpg密钥（从一台计算机复制到另一台计算机）？

153

我正在尝试将我的gpg密钥从一台机器复制到另一台机器。

我做：

gpg --export ${ID} > public.key
gpg --export-secret-key ${ID} > private.key

将文件移动到新计算机，然后：

gpg --import public.key
gpg: nyckel [ID]: public key [Name, e-mail] was imported
gpg: Total number of treated keys: 1
gpg:                 imported: 1  (RSA: 1)

gpg --allow-secret-key-import private.key
sec  [?]/[ID] [Creation date] [Name, e-mail]
ssb  [?]/[SUB-ID] [Creation date]

一切对我来说看起来不错，但随后：

$ gpg -d [file].gpg
gpg: encrypted with 4096-bit RSA-key, id [SUB-ID], created [Creation date]
  [Name, e-mail]
gpg: decryption failed: secret key not accessible

因此，错误消息表明文件已使用[SUB-ID]加密，密钥导入似乎表明文件已导入。（两个消息中的[SUB-ID]相同）。

所以我显然做错了什么，但我不知道怎么办。

gpg

— 用户名
source

Answers:

164

您需要添加--import到命令行以导入私钥。您不需要使用该--allow-secret-key-import标志。根据手册页的内容：“这是一个过时的选项，在任何地方都不会使用。”

gpg --import private.key

— 塞拉达
source

您是否还知道为什么会gpg2 -e -r [ID]说“无法保证此密钥属于指定的用户”？我希望我已将其包含在原始问题中，但直到后来我才注意到。

— 2015年

GnuPG维护一个信任数据库，该数据库用于确定信任多少密钥。例如，最信任自己的密钥，最不信任任何未直接或间接签名的密钥。刚导入到空数据库后，可能根本没有密钥是可信任的。此信任数据库与数据库或密钥本身是分开的，因此导入密钥不会使它们成为可信的，除非它们已由某些已经信任的密钥签名。您必须告诉GnuPG您要分别信任的密钥。

— Celada 2015年

@Celeda，谢谢，使用--edit-key和trust命令，我设法使密钥可信。由于我最初的问题是如何将密钥从一台机器复制到另一台机器，因此我认为在此答案中添加一些相关内容是适当的。我宁愿不要自己编辑您的答案，而且您似乎比我了解得多。

— user50849

我觉得我不太了解trustdb，无法在我的答案中谈论它。我很高兴您能够使用我在评论中给出的模糊提示来解决问题。

— Celada 2015年

好的，我已经为原始问题重新命名，因此它更适合答案。这样，我可以问一个单独的问题trustdb。谢谢您的帮助。:)

— user50849

以上只是部分答案。完整的答案是：

gpg --import private.key

FA0339620046E260从输出中获得KEYID（例如）：

gpg --edit-key {KEY} trust quit
# enter 5<RETURN>
# enter y<RETURN>

或使用以下自动命令：

expect -c "spawn gpg --edit-key {KEY} trust quit; send \"5\ry\r\"; expect eof"

最后，验证密钥现在受信任，[ultimate]而不是[unknown]

gpg --list-keys

— 身份
source

这应该是公认的答案。更完整。

— 本·林赛

这些额外的命令做什么？

— Steiny

@Steiny使密钥由[最终]而不是[未知]信任。gpgtools.tenderapp.com/kb/faq/…–

— cmcginty

我从具有旧版本gpg的备份中导入。由于旧计算机不可用，只有备份，我无法先导出它。这对我有用。

gpg --import old_home_dir/.gnupg/pubring.gpg
gpg --import old_home_dir/.gnupg/secring.gpg

如果您希望能够导入秘密密钥而无需立即输入密码，请使用该--batch选项。

验证公共密钥：

gpg --list-keys

验证密钥：

gpg --list-secret-keys

— 乔纳森·特兰
source