PEM 형식의 X509 인증서와 개인 키를 GPG 형식으로 변환하는 방법은 무엇입니까?

Question

PEM 형식의 X509 인증서 (체인) 및 개인 키가 있습니다. GPG 형식으로 변환해야 서명 할 수 있습니다. 어떻게해야합니까?

gpgsm을 시도했지만 키는 gpg 키 목록에 나타나지 않습니다.

제발, 조언.

Answer 1

는 별도의 키 저장소는 다음과 같습니다 gpg이 ~/.gnupg/pubring.gpg을 가지고, gpgsm이 ~/.gnupg/pubring.kbx

그래서 gpgsm으로 추가 키 gpg와 함께 사용할 수 없습니다 있습니다; gpg은 ~/.gnupg/pubring.kbx을 읽지 않습니다.

gpgsm으로 추가 한 키를 확인하려면 gpgsm --list-keys을 사용하십시오. 그리고 gpgsm 키에서 암호문을 만들려면 gpgsm --encrypt을 사용하십시오. 등등. gpg과 완전히 별개의 도구입니다.

GnuPG는 gpg에서 사용하기 위해 X.509 자료를 가져 오는 한이를 수행하는 방법을 제공하지 않습니다. OpenPGP 표준에는 아무 것도 없으므로 상호 운용 할 수있는 방법이 없습니다.

상업용 (Symantec) PGP Desktop 도구는이를 수행하는 방법이 있으므로 PGP Desktop 복사본을 가져올 수 있다면 PGP Desktop의 키로 X.509 내용을 가져올 수 있습니다. 저장소에 저장 한 다음 .gpg/.asc 파일로 내 보낸 다음 gpg --import을 실행하십시오.