8 口令和密钥：对数据签名和加密 #

打开活动概览并键入 pass。

打开口令和密钥。

单击窗口左上角的 + 按钮。

从列表中选择 GPP 密钥。

在全名字段中输入您的姓名。

（可选）添加您的电子邮件地址以及用于说明密钥的注释。

单击创建创建新的密钥对。

在口令对话框中，输入密钥的口令。

单击确定进行确认。

在指定通行口令时，请使用与创建高强度口令相同的标准。

打开活动概览并键入 pass。

打开口令和密钥。

单击窗口左上角的 + 按钮。

从列表中选择安全外壳密钥。

输入密钥的描述。

（可选）更改加密类型或密钥强度的默认设置。

加密类型： 指定用于生成密钥的加密算法。选择 RSA 使用 Rivest-Shamir-Adleman (RSA) 算法创建 SSH 密钥。这是优先且更安全的选择。选择 DSA 使用 Digital Signature Algorithm (DSA) 创建 SSH 密钥。

密钥强度： 指定密钥的长度（以位为单位）。密钥越长就越安全（如果使用了强通行口令）。请记住，对较长的密钥执行任何操作所需的时间都比对较短密钥执行操作所需的时间要长。可接受的值在 1024 到 4096 位之间。推荐至少 2048 位。

单击仅创建密钥或创建并设置进行确认。如果选择后一个选项，系统将引导您完成安装公共密钥的步骤。

打开活动概览并键入 pass。

打开口令和密钥。

从左侧面板中选择 GnuPG 密钥。

右键单击要编辑的 PGP 密钥，然后选择属性。

一个对话框即会打开，其中会显示以下密钥属性：

密钥 ID：： 密钥 ID 近似于指纹，但密钥 ID 仅包含指纹的最后八个字符。通常仅用密钥 ID 就可以识别密钥，但有时候两个密钥可能具有同一个密钥 ID。

指纹：： 精确标识密钥的唯一字符串。

失效日期：： 密钥不能再使用的日期（密钥失效后就不能再用于执行密钥操作）。将密钥的失效日期更改为将来的某个日期可重新启用此密钥。一个常用的好做法是：拥有一个永不失效的主密钥以及多个会失效且由主密钥签名的子密钥。

子密钥：： 有关更多信息，请参见第 8.3.1.2 节 “编辑 OpenPGP 子密钥属性”。

覆盖所有者信任：： 设置对密钥拥有者的信任级别。信任表示您对某人正确扩展信任网的能力的确信程度。如果某个密钥未经过您的签名，该密钥的有效性将由其签名以及您对签名人的信任程度来决定。

单击加号按钮可为密钥添加照片或更改与密钥关联的通行口令。

照片 ID 允许密钥拥有者在密钥中嵌入一张或多张他们的图片。可以像常规用户 ID 一样对这些身份签名。照片 ID 必须是 JPEG 格式。推荐大小为 120×150 像素。

如果选择的图像不满足文件类型或大小要求，只要它是 GDK 库支持的图像格式，使用口令和密钥便可即时调整其大小并进行转换。

关闭对话框以完成该过程。

打开活动概览并键入 pass。

打开口令和密钥。

从列表中选择 OpenSSH 密钥，然后右键单击要编辑的密钥。

一个对话框即会打开，您可以在其中查看和编辑以下属性：

算法：： 指定用于生成密钥的加密算法。

位置：： 存储私用密钥的位置。

指纹：： 精确标识密钥的唯一字符串。

导出： 将密钥导出到文件。

关闭对话框以确认更改。