主页 / ubuntu / 问题 / 817779
Accepted
showkey
Asked: 2016-08-29 04:01:06 +0800 CST

所有的 OpenPGP 公钥服务器都是平等的吗？

  • 772

执行时出现错误信息apt-get update。

W：签名验证出错。存储库未更新，将使用以前的索引文件。

GPG error: http://download.virtualbox.org jessie InRelease: The following
signatures couldn't be verified because the public key is not available: 
NO_PUBKEY A2F683C52980AECF

我找到了答案：

gpg --keyserver  key_server_name  --recv-keys  A2F683C52980AECF
gpg --armor --export A2F683C52980AECF| apt-key add -

有两个pool.sks-keyservers.net，keys.gnupg.net在许多公钥服务器中，它们是否相等？

gpg --keyserver  pool.sks-keyservers.net  --recv-keys  A2F683C52980AECF
gpg --keyserver  keys.gnupg.net  --recv-keys  A2F683C52980AECF

这两个命令是否具有相同的效果？

gnupg

3 个回答

  1. Best Answer

    大多数 OpenPGP 密钥服务器都集成在SKS 密钥服务器池中并相互交换密钥。您可以查看池状态页面以大致了解包含的服务器。pool.sks-keysevers.net解析为这些服务器的（加权）随机选择。

    实际上，keys.gnupg.net是pool.sks-keyservers.net（从技术上讲，是CNAME该域的一个）的简单别名：

    $ host keys.gnupg.net
keys.gnupg.net is an alias for pool.sks-keyservers.net.
[...]

    最后，您选择哪个服务器并不重要，只要它包含在池中即可。使用pool.sks-keyservers.net是一个安全的选择，并且keys.gnupg.net是等效的。

    不同步的密钥服务器的典型答案是PGP 全局目录，它还对包含的邮件地址执行简单的所有权验证。

    • 13

  2. 密钥服务器交换密钥。这就是为什么使用哪个服务器并不重要。

    • 2

  3. 现在还有keys.openpgp.org故意不是 SKS 服务器池的一部分：

    该服务器是“SKS”池的一部分吗？

    不会。SKS 矿池的联邦模型在可靠性、抗滥用、隐私和可用性方面存在各种问题。我们可能会做类似的事情，但 keys.openpgp.org 永远不会成为 SKS 池本身的一部分。

    另请参阅此博客文章了解更多背景信息。

    • 2

相关问题