☰

Como obter o ID da chave pública sem importar a chave privada?

tag-icon • tag-icon gnupg pgp keychain
Como obter o ID da chave pública sem importar a chave privada?

Se eu executar o seguinte em uma chave privada para instalá-la em meu servidor de chaves:

gpg --allow-secret-key-import --import my_private.key

Ele importará uma chave pública associada, presumivelmente de um servidor de chaves?

gpg: key xyz...: public key "[email protected]" imported

Minha dúvida é: Como posso descobrir o ID dessa chave pública sem precisar instalar a chave privada no meu chaveiro?

Responder1

Dada a seguinte chave pública no formato Privacy Enhanced Mail (DER codificado em Base64):

$ wget https://apt.dockerproject.org/gpg -O dockerproject.gpg.pub.key
$ cat dockerproject.gpg.pub.key
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=Fm3p
-----END PGP PUBLIC KEY BLOCK-----

Os comandos a seguir mostrarão o ID da chave longa sem adicioná-lo ao seu chaveiro:

$ gpg --list-packets dockerproject.gpg.pub.key | \
awk '/keyid:/{ print $2 }'
F76221572C52609D
$ gpg --with-colons dockerproject.gpg.pub.key 2>&1 | \
awk -F':' '/pub/{ print $5 }'
F76221572C52609D
$ gpg --dry-run --verbose --import dockerproject.gpg.pub.key 2>&1 | \
awk '/pub/{ print $3 }' | awk -F'/' '{ print $2 }'
F76221572C52609D
$ gpg --with-fingerprint --verbose dockerproject.gpg.pub.key 2>&1 | \
awk '/^sig/{ print $2 }'
F76221572C52609D

Ao usar esta versão de gpg:

$ gpg --version | head -n 1
gpg (GnuPG) 2.2.4

Esses comandos não são muito amigáveis ​​ou intuitivos e geram mensagens confusas como gpg: WARNING: no command supplied. Trying to guess what you mean ...no STDERR. Eles também parecem ser sutilmente diferentes entre as versões, por exemplo, minha versão às vezes exige --verbosecomparação com algumas respostas por aí. Esta versão não possui o --show-keyssinalizador que parece mais fácil do que a maioria dos comandos acima.

Algumas informações úteis sobre IDs principais:

  • Formato abreviado do ID da chave:2C52609D
  • Formato longo do ID da chave:F76221572C52609D
  • Assinatura de chave:58118E89F3A912897C070ADBF76221572C52609D

Você deve usar o formato longo como formato curtoé inseguro

Responder2

Para obter os IDs das chaves (8 bytes, 16 dígitos hexadecimais), este é o comando que funcionou para mim no GPG 1.4.16, 2.1.18 e 2.2.19:

gpg --list-packets <key.asc | awk '$1=="keyid:"{print$2}'

Para obter mais informações (além do ID da chave):

gpg --list-packets <key.asc

Para obter ainda mais informações:

gpg --list-packets -vvv --debug 0x2 <key.asc

O comando

gpg --dry-run --import <key.asc

também funciona em todas as 3 versões, mas no GPG 1.4.16 ele imprime apenas um ID de chave curto (4 bytes, 8 dígitos hexadecimais), por isso é menos seguro identificar chaves.

Os comandos em outras respostas (por exemplo gpg --show-keys, gpg --with-fingerprint, gpg --import --import-options show-only) não funcionam em algumas das 3 versões do GPG acima, portanto, não são portáveis ​​quando direcionados a várias versões do GPG.

Responder3

Basta chamar a gpgferramenta de linha de comando e passar o arquivo-chave como uma opção

$ gpg my_private.key
sec  4096R/1234ABCD 2017-09-12 [email protected]

A versão longa (sem aviso "gpg: WARNING: nenhum comando fornecido. ..." - desde gnupg-version >= 2.1.23 - encontrou istoaqui):

gpg --import-options show-only --import my_private.key

Responder4

Se você se referir a uma chave PGP, esta pode ser a resposta.

Do manual gpg (gpg (GnuPG) 2.2.11):

--show-keys

Este comando usa chaves OpenPGP como entrada e imprime informações sobre elas da mesma forma que o comando --list-keys faz para chaves armazenadas localmente. Além disso, as opções de lista show-unusable-uids, show-unusable-subkeys, show-notations e show-policy-urls também estão habilitadas. Como de costume para processamento automatizado, este comando deve ser combinado com a opção --with-dois pontos.

Por exemplo:

$ gpg --show-keys docker-ce.gpg pub rsa4096 2017-02-22 [SCEA] 9DC858229FC7DD38854AE2D88D81803C0EBFCD88 uid Docker Release (CE deb) <[email protected]> sub rsa4096 2017-02-22 [S]

onde 9DC858229FC7DD38854AE2D88D81803C0EBFCD88 é o ID da chave.

informação relacionada