如果您通过一个文件(例如电子邮件附件)收到密钥,请通过将其集成到您的密钥环中,并使用它与发件人进行加密通讯。此过程类似于上面所述的密钥导出过程。
可以像对其他文件那样给密钥签名,以确保其真实性和完整性。如果您绝对确定某一导入的密钥属于指定为拥有者的个人,请通过签名表达您对密钥真实性的信任。
![]() | 建立值得信任的万维网 |
|---|---|
只有当您能够在交换过程中以确定的方式将公共密钥与特定用户相关联时,加密通讯才是安全的。通过复查这些密钥并给其签名,您将促进建立值得信任的万维网。因此,请您务必确保仅对您亲自检查过的密钥签名。 | |
从密钥列表中选择要签名的密钥。选择+。在下一个对话框中,指定要用于签名的私用密钥。此时将出现一条警报,让您在签名之前检查此密钥的真实性。如果已执行了检查,请单击,然后在下一步输入所选私用密钥的密码。现在,其它用户就可以通过您的公钥检查签名了。
通常情况下,相应的程序会询问您是否信任密钥,或者您是否认为此密钥确实由其授权的拥有者使用。每次需要对邮件进行解密或对签名进行检查时均会出现这种情况。要避免这种情况,请编辑新导入的密钥的信任度。默认情况下,新导入的密钥旁边有一个白色框,表示没有为信任度指定具体值。要信任密钥,请执行以下操作:
右击新导入的密钥以访问用于管理密钥的上下文小菜单。
选择。KGpg 打开一个对话框,要求用户重检查密钥指纹。
使用来访问密钥签名对话框。
选择信任度,例如,选择。完成此对话框。
输入密码短语以完成密钥签名过程。现在,导入的密钥将在信任栏中显示为绿色。
信任度越低,说明您越不相信密钥签名者已检查所签名密钥的真实身份。您可能完全确信签名者的身份,但他对其他人的密钥进行签名前,可能无法正确检查其他人的身份。因此,您仍可信任他和他自己的密钥,但对他所签名的密钥则指派较低的信任度。注意:信任度不会触发由 KGpg 执行的任何自动操作。