Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- centos:openpgp_beim_mua [02.03.2014 18:59. ] – [Signieren] django
+++ centos:openpgp_beim_mua [06.03.2015 12:50. ] – [Export des private Keys] django
@@ Zeile 355: / Zeile 355: @@
 </code>
 Beim Schlüssel mit der ID C591B828 sehen wir nun am Zeilenanfang ein **rev**, welches uns anzeigt, dass dieser Schlüssel zurückgezogen (revoked) wurde. Anschließend läd man den Schlüssel auf einen Keyserver.
+==== Export des private Keys ====
+Will man seinen privaten Schlüssel von einem Rechner auf einen **__vertrauenswürdigen__** weiteren Rechner transferieren, gehen wir wie folgt vor.
+Als erstes holen wir uns die Key-ID des Schlüssels, den wir exportieren möchten.
+   $ gpg  --list-secret-keys
+<code>/home/django/.gnupg/secring.gpg
+-------------------------------
+sec   1024D/1F0471F12384C849 2009-03-30
+uid                          Michael Nausch <michael@nausch.org>
+uid                          Michael Nausch (aka BigChief) <bigchief@omni128.de>
+uid                          Michael Nausch (aka Django) <django@nausch.org>
+ssb   4096g/8088CA80D239B202 2009-03-30</code>
+Anschließend exportieren wir den gewünschten private-Key, in unserem Beispiel ist dies die ID **1F0471F12384C849**.
+   $ gpg --export-secret-key --armor 1F0471F12384C849 > 1F0471F12384C849-secret.asc
+Die Datei 1F0471F12384C849-secret.asc enthält nun den private key und wir können diese Datei sichern, oder auf einen Zielrechner/Device kopieren.
 ==== Export des public Keys ====
 === in eine Datei ===
@@ Zeile 698: / Zeile 717: @@
    $ gpg --encrypt -r 4C016DE0 Testdatei
 ==== Entschlüsseln ====
-Zum Entschlüsseln nutzen wir die Option **--decrypt**; da auf den privaten schlüsselbund zugegriffen wird, ist die Passphrase mit anzugeben.
+Zum Entschlüsseln nutzen wir die Option **%%--%%decrypt**; da auf den privaten schlüsselbund zugegriffen wird, ist die Passphrase mit anzugeben.
-<code>$ gpg --decrypt Testdatei.asc > neue_Testdatei
+   $ gpg --decrypt Testdatei.asc > neue_Testdatei
+<code>You need a passphrase to unlock the secret key for
-You need a passphrase to unlock the secret key for
 user: "Michael Nausch <michael@nausch.org>"
 -bit ELG-E key, ID D239B202, created 2009-03-30 (main key ID 2384C849)
 gpg: verschlüsselt mit 4096-Bit ELG-E Schlüssel, ID D239B202, erzeugt 2009-03-30
-      "Michael Nausch <michael@nausch.org>"</code>
+      "Michael Nausch <michael@nausch.org>"
+</code>
 ===== S/MIME in der Praxis =====
 Nachdem wir uns im vorliegenden Kapitel mit den theoretischen Grundlagen befasst haben, widmen wir uns im [[centos:smime|nachfolgendem Kapitel]] dem Umgang mit S/MIME in der Praxis.