主页 / unix / 问题 / 530778
Accepted
QnA
Asked: 2019-07-18 19:42:46 +0800 CST

Debian 的默认 GPG 密钥服务器是什么，它在哪里配置？

  • 772

我正在对一些内核源代码进行 gpg 验证，并试图找出 gpg 配置文件所在的位置。具体来说，当我在--receive-keys不提供密钥服务器的情况下运行时，gpg 会做什么？

me@testing:~$ gpg2 -vv --receive-keys 647F28654894E3BD457199BE38DBBDC86092693E
gpg: data source: https://37.191.231.105:443
gpg: armor: BEGIN PGP PUBLIC KEY BLOCK

但是这个 37.191.231.105 指向analytics.sumptuouscapital.com，这让我感到困惑......

顺便说一句，我试过dpkg -L gnupg2了，没有安装 .conf 文件，~/.gnupg文件夹中也没有 .conf 文件。

debian gpg

1 个回答

  1. Best Answer

    上游默认当前使用SKS 密钥服务器。您看到的 IP 是列出的 IP 之一hkps.pool.sks-keyservers.net：

    $ dig +short hkps.pool.sks-keyservers.net
209.244.105.201
37.191.231.105
192.146.137.98

    这是在编译时通过以下方式设置的configure.ac：

    AC_DEFINE_UNQUOTED(DIRMNGR_DEFAULT_KEYSERVER,
                   "hkps://hkps.pool.sks-keyservers.net",
      [The default keyserver for dirmngr to use, if none is explicitly given])

    这很快就会改变：

    gnupg2 (2.2.17-1) 不稳定；紧急=中等

    Upstream GnuPG 现在默认不接受来自密钥服务器网络的第三方认证。鉴于 SKS 密钥服务器网络正受到证书泛滥的攻击，并且无论如何都不会接受第三方证书，我们现在将更严格的约束和抗滥用系统 hkps://keys.openpgp.org 作为默认值提供密钥服务器。

    • 5

相关问题