키를 설치하지 않고 gpg 서명 확인

Question

공개 키를 설치하지 않고 gpg 서명 (cli 또는 노드 j)을 어떻게 확인합니까? 나는 공개 키를 가지고 있지만 키 링에 추가하고 싶지 않습니다. 어떤 힌트?

감사합니다, 플로리안

Answer 1

여기 난 그냥 그 목적을 위해 사용하는 쉘 스크립트입니다. 임시 키링을 작성하고 지정된 공개 키를 설치하고 지정된 명령을 실행 한 다음 임시 키링을 삭제합니다.

키 서버에서 키를 설치한다는 점에 유의하십시오. 이미 디스크에있는 키를 사용하기 위해 그것을 조정하는 것은 어렵지 않아야합니다. (그리고 나는 단지 그것을하기위한 옵션을 추가해야합니다).

업데이트 : 그것은 gpg 명령 같은 역할을하지만, 8 자리 키 ID를 지정하는 별도의 초기 인자를 https://github.com/Keith-S-Thompson/gpg-tmp

#!/bin/sh 

keyid=$1 
shift 
case "$keyid" in 
    ????????) 
     ;; 
    *) 
     echo "Usage: $0 key args..." 1>&2 
     exit 1 
esac 

tmp_keyring=$HOME/$keyid-keyring.gpg 

gpg --no-default-keyring --keyring $tmp_keyring --recv-keys $keyid 
gpg --no-default-keyring --keyring $tmp_keyring "$@" 
rm -f $tmp_keyring 

참조하십시오.

샘플 사용 :이 당신 키의 신뢰성에 대한 절대적으로 아무것도를 알 수 없다는 것을

는

$ gpg coreutils-8.9.tar.gz.sig 
gpg: Signature made Tue 04 Jan 2011 07:04:25 AM PST using RSA key ID 000BEEEE 
gpg: Can't check signature: public key not found 
$ gpg-tmp 000BEEEE coreutils-8.9.tar.gz.sig 
gpg: keyring `/home/kst/000BEEEE-keyring.gpg' created 
gpg: requesting key 000BEEEE from hkp server subkeys.pgp.net 
gpg: key 000BEEEE: public key "Jim Meyering <jim@meyering.net>" imported 
gpg: no ultimately trusted keys found 
gpg: Total number processed: 1 
gpg:    imported: 1 (RSA: 1) 
gpg: Signature made Tue 04 Jan 2011 07:04:25 AM PST using RSA key ID 000BEEEE 
gpg: Good signature from "Jim Meyering <jim@meyering.net>" 
gpg:     aka "Jim Meyering <meyering@gnu.org>" 
gpg:     aka "Jim Meyering <meyering@redhat.com>" 
gpg: WARNING: This key is not certified with a trusted signature! 
gpg:   There is no indication that the signature belongs to the owner. 
Primary key fingerprint: 155D 3FC5 00C8 3448 6D1E EA67 7FD9 FCCB 000B EEEE 

은 명심하지만 무결성 검사로 유용합니다.

는 (나는 그가 그 일을 도착하기 전에 짐 Meyering 생성 얼마나 많은 키 궁금합니다.)

Answer 2

내가 많이 gpg --dry-run (또는 gpg -n이) 나를 위해 일 필요가 없었다. Homebrew를 통해 Mac에서 gpg 1.4.12를 실행하고 있었지만 표준 옵션 인 것 같습니다. 여기에 언급 된 다른 방법과 비교하면 어떤 생각이 들지 않습니다.