chiave GPG scaduta su mykeyring, ma ancora valida su keyserver

Question

chiave GPG scaduta su mykeyring, ma ancora valida su keyserver

#1 da (2 voti)

3

Qualcuno può aiutarmi a spiegare questo:

Ho una chiave GPG vecchia e scaduta, sul mio mazzo di chiavi gli elenchi di chiavi correttamente come scaduti:

myself@mypc:~$ gpg --list-sig --fingerprint DDF70E72
pub   1024D/DDF70E72 2010-12-01 [expired: 2015-01-01]
      Key fingerprint = 2D26 5D20 103A 16D6 4561  E107 D4B2 92C0 DDF7 0E72
uid                  My Name (4 apr 1965) <mymail@mydomain>
sig 3        DDF70E72 2014-11-29  My Name (4 apr 1965) <mymail@mydomain>
sig          2D4527DC 2010-12-25  [User ID not found]
sig 3        DDF70E72 2010-12-01  My Name (4 apr 1965) <mymail@mydomain>

Durante il keyserver la chiave appare come non scaduta:

Search results for '0xddf70e72'

Type bits/keyID     cr. time   exp time   key expir

pub  1024D/DDF70E72 2010-12-01            
     Fingerprint=2D26 5D20 103A 16D6 4561  E107 D4B2 92C0 DDF7 0E72 

uid My Name (4 apr 1965) <mymail@mydomain>
sig  sig3  DDF70E72 2010-12-01 __________ 2015-01-01 [selfsig]
sig  sig   2D4527DC 2010-12-25 __________ __________ []
sig  sig3  DDF70E72 2014-11-29 __________ 2015-01-01 [selfsig]

sub  2048g/D40BC0B4 2010-12-01            
sig sbind  DDF70E72 2010-12-01 __________ 2015-01-01 []

Qualcuno può aiutarmi a capire perché?

public-key-infrastructure key-management gnupg

posta Alessandro Carini 03.10.2015 - 10:24

fonte

1 risposta

Leggi altre domande sui tag public-key-infrastructure key-management gnupg

Quale danno può causare questo errore nell'implementazione di base32? Comprensione del processo di firma e verifica attraverso una CA.

score 2 · Answer 1

Hai provato a inserire la chiave aggiornata nel server delle chiavi? La ragione principale per cui la tua copia della chiave e quella su un server delle chiavi sarebbero diverse è che hai cambiato la data di scadenza della tua chiave sul tuo computer locale dopo averla spinta sul server delle chiavi. Vedi il link per aiuto se hai bisogno di aggiornare una chiave. Dopo aver aggiornato la chiave sul server delle chiavi, il server delle chiavi dovrebbe iniziare a distribuire la chiave aggiornata agli utenti che cercano la chiave.

In alternativa, se non desideri più utilizzare quella chiave, potresti revocare la chiave e pubblicare un certificato di revoca sul server delle chiavi.