📄 s1-gnupg-revocation.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><HTML><HEAD><TITLE>生成一份废弃证书</TITLE><METANAME="GENERATOR"CONTENT="Modular DocBook HTML Stylesheet Version 1.76b+"><LINKREL="HOME"TITLE="Red Hat Linux 9"HREF="index.html"><LINKREL="UP"TITLE="Gnu Privacy Guard 入门"HREF="ch-gnupg.html"><LINKREL="PREVIOUS"TITLE="生成钥匙对"HREF="s1-gnupg-keypair.html"><LINKREL="NEXT"TITLE="导出公钥"HREF="s1-gnupg-export.html"><LINKREL="STYLESHEET"TYPE="text/css"HREF="rhdocs-man.css"><METAHTTP-EQUIV="Content-Type"CONTENT="text/html; charset=gb2312"></HEAD><BODYCLASS="SECT1"BGCOLOR="#FFFFFF"TEXT="#000000"LINK="#0000FF"VLINK="#840084"ALINK="#0000FF"><DIVCLASS="NAVHEADER"><TABLESUMMARY="Header navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><THCOLSPAN="3"ALIGN="center">Red Hat Linux 9: Red Hat Linux 定制指南</TH></TR><TR><TDWIDTH="10%"ALIGN="left"VALIGN="bottom"><AHREF="s1-gnupg-keypair.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="80%"ALIGN="center"VALIGN="bottom">附录 B. Gnu Privacy Guard 入门</TD><TDWIDTH="10%"ALIGN="right"VALIGN="bottom"><AHREF="s1-gnupg-export.html"ACCESSKEY="N">前进</A></TD></TR></TABLE><HRALIGN="LEFT"WIDTH="100%"></DIV><DIVCLASS="SECT1"><H1CLASS="SECT1"><ANAME="S1-GNUPG-REVOCATION"></A>B.4. 生成一份废弃证书</H1><P> 在你生成了钥匙对之后，你应该为你的公钥创建一份废弃证书。如果你忘记了你的口令句，或该口令句已被窃取，你应该公布这份证书来通知用户你的公钥不应该再被使用。 </P><DIVCLASS="NOTE"><P></P><TABLECLASS="NOTE"WIDTH="100%"BORDER="0"><TR><TDWIDTH="25"ALIGN="CENTER"VALIGN="TOP"><IMGSRC="./stylesheet-images/note.png"HSPACE="5"ALT="注记"></TD><THALIGN="LEFT"VALIGN="CENTER"><B>注记</B></TH></TR><TR><TD> </TD><TDALIGN="LEFT"VALIGN="TOP"><P> 在你生成废弃证书时，你不是在废弃你刚刚生成的钥匙，相反，你给自己提供了一种停止钥匙被继续公开使用的安全方法。在你忘记了口令、更换了 ISP（地址），或硬盘驱动器崩溃的情况下，这份废弃证书就可以用来宣告你原来的公钥无效。 </P></TD></TR></TABLE></DIV><P> 在钥匙被废弃之前，你的签名对那些阅读你发出的信件的人有效，并可以被他们用来解密收到的消息。要生成废弃证书，使用 <TTCLASS="COMMAND">--gen-revoke</TT> 选项： </P><TABLECLASS="SCREEN"BGCOLOR="#DCDCDC"WIDTH="100%"><TR><TD><PRECLASS="SCREEN"><TTCLASS="COMMAND">gpg --output revoke.asc --gen-revoke <TTCLASS="REPLACEABLE"><I><you@example.com></I></TT></TT></PRE></TD></TR></TABLE><P> 注意，如果你在上面省略了 <TTCLASS="COMMAND">--output revoke.asc</TT> 选项，你的废弃证书就会被显示在标准输出，即显示屏幕上。虽然你可以使用文本编辑器来把它们剪贴到一个文本文件中，但是直接把输出转写入登录目录中的文件可能更加简易可行。这样，你就可以保存证书以备将来之用，或将其移到软盘中，存放在一个安全之处。 </P><P> 其输出会类似： </P><TABLECLASS="SCREEN"BGCOLOR="#DCDCDC"WIDTH="100%"><TR><TD><PRECLASS="SCREEN"><TTCLASS="COMPUTEROUTPUT">sec 1024D/823D25A9 2000-04-26 <TTCLASS="REPLACEABLE"><I>Your Name</I></TT> <TTCLASS="REPLACEABLE"><I><you@example.com></I></TT> Create a revocation certificate for this key?</TT></PRE></TD></TR></TABLE><P> 按 <SPANCLASS="KEYCAP"><KEYCAP>[Y]</KEYCAP></SPAN> 来创建列出钥匙的废弃证书。下一步，你会被要求选择废弃原因或提供描述。确认了原因后，输入你用来生成钥匙的口令句。 </P><P> 废弃证书（<TTCLASS="FILENAME">revoke.asc</TT>）创建完毕后，它会位于你的登录目录中。你应该把它复制到一张软盘中，并存放在一个安全的地方。（如果你不知道如何在 Red Hat Linux 中把文件复制到软盘上，请参阅 <ICLASS="CITETITLE">《Red Hat Linux 入门指南》</I>。） </P></DIV><DIVCLASS="NAVFOOTER"><HRALIGN="LEFT"WIDTH="100%"><TABLESUMMARY="Footer navigation table"WIDTH="100%"BORDER="0"CELLPADDING="0"CELLSPACING="0"><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top"><AHREF="s1-gnupg-keypair.html"ACCESSKEY="P">后退</A></TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="index.html"ACCESSKEY="H">起点</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top"><AHREF="s1-gnupg-export.html"ACCESSKEY="N">前进</A></TD></TR><TR><TDWIDTH="33%"ALIGN="left"VALIGN="top">生成钥匙对</TD><TDWIDTH="34%"ALIGN="center"VALIGN="top"><AHREF="ch-gnupg.html"ACCESSKEY="U">上级</A></TD><TDWIDTH="33%"ALIGN="right"VALIGN="top">导出公钥</TD></TR></TABLE></DIV></BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -