Come posso convertire la mia chiave segreta PGP crittografata per l'utilizzo dell'autenticazione SSH?

Sono uno degli autori a monte di openpgp2ssh. Dispiace per la confusione. Noterai che la pagina man di openpgp2ssh (1) ha una sezione "BUGS" che dice:

 openpgp2ssh currently cannot handle passphrase-protected secret keys on
 input.

Se puoi proporre un messaggio di errore a una riga più chiaro o un miglioramento alla pagina man in modo che tu possa trovare la tua risposta nella documentazione più facile, saremo lieti di migliorare lo strumento. Mandaci una riga su [email protected]. Non credo che nessuno degli attuali sviluppatori segua lo stackexchange da vicino al momento, quindi la mailing list è un modo migliore per mettersi in contatto.

Non ci sarebbe alcun punto nella conversione di una chiave pubblica se nessuno può convertire anche la chiave privata, il che significa che questo programma è stato creato pensando a tale processo di conversione. Noterai che il messaggio di errore riporta "Non possiamo gestire le chiavi segrete crittografate .

Pertanto, ti consiglio di rimuovere la password della chiave privata utilizzando il comando passwd in gpg --edit-key . Ovviamente dovresti ricodificare sia la vecchia chiave privata gpg che la nuova chiave privata ssh dopo la conversione.

Se ti preoccupi della presenza di una chiave non crittografata sull'unità, crea una partizione crittografata usando encfs, TrueCrypt, ecc. oppure crea un ramdisk . Dovresti mantenere il ramdisk piccolo e di breve durata per evitare che il kernel lo scambia, a meno che non trovi qualche trucco per chiamare mlock. Qualsiasi file system crittografico dovrebbe già inglobare le proprie pagine di dati.

La grande risposta di Jeff Burdges mi ha mostrato il metodo finale. Ecco i passaggi esatti che ho seguito:

key=2A7D4D74

# Back up the original key so you can reimport it afterwards
gpg --export-secret-key "$key" > id_rsa.bak

# Now remove the encryption using the method listed in Jeff Burdges' answer:
# * gpg --edit-key "$key"
# * Issue passwd and remove the password
# * Quit, and save changes

# We convert the keys
gpg --export "$key" | openpgp2ssh "$key" > ~/.ssh/id_rsa.pub
gpg --export-secret-key "$key" | openpgp2ssh "$key" > ~/.ssh/id_rsa

# Then, we change the password for the SSH secret key
ssh-keygen -f ~/.ssh/id_rsa -p

# Now reimport the original key (deletion is required or for some reason it fails to reimport as encrypted)
gpg --delete-secret-key "$key"
gpg --import < id_rsa.bak
rm id_rsa.bak