8 口令与密钥：为数据签名和加密 #

单击应用程序 › 实用程序 › 口令和密钥。

单击文件 ›  新建。

选择 PGP 密钥，然后单击继续。

指定您的全名和电子邮件地址。

单击高级密钥选项为密钥指定以下高级选项。

单击创建创建新的密钥对。

此时会打开新 PGP 密钥的通行口令对话框。

指定新密钥的通行口令两次，然后单击确定。

在指定通行口令时，请使用与创建高强度口令相同的标准。

单击应用程序 › 实用程序 › 口令和密钥。

单击文件 ›  新建。

选择安全外壳密钥，然后单击继续。

指定密钥使用目的的说明。

可以使用电子邮件地址或任何其他提醒。

作为可选项，单击高级密钥选项为密钥指定以下高级选项。

加密类型： 指定用于生成密钥的加密算法。选择 RSA 使用 Rivest-Shamir-Adleman (RSA) 算法创建 SSH 密钥。这是优先且更安全的选择。选择 DSA 使用 Digital Signature Algorithm (DSA) 创建 SSH 密钥。

密钥强度： 指定密钥的长度（以位为单位）。密钥越长就越安全（如果使用高强度的通行口令）。请记住，使用长密钥执行任何操作都比使用短密钥需要的时间长。可接受的值在 1024 到 4096 位之间。推荐至少 2048 位。

单击仅创建密钥创建新密钥，或单击创建并设置，以创建密钥并设置要对其进行身份验证的其他计算机。

为新密钥指定通行口令，单击确定，然后重复以上步骤。

在指定通行口令时，请使用与创建高强度口令相同的标准。

单击应用程序 › 实用程序 › 口令和密钥。

双击要查看或编辑的 PGP 密钥。

使用拥有者选项卡上的选项可为密钥添加照片或更改与密钥关联的通行密码。

照片 ID 允许密钥拥有者在密钥中嵌入一张或多张他们的图片。可以像常规用户 ID 一样对这些身份签名。照片 ID 必须是 JPEG 格式。推荐大小为 120×150 像素。

如果选择的图像不满足文件类型或大小要求，只要它是 GDK 库支持的图像格式，使用口令和密钥便可即时调整其大小并进行转换。

单击姓名和签名选项卡为密钥添加用户 ID。

有关更多信息，请参见第 8.3.1.1 节 “添加用户 ID”。

单击细节选项卡，其中包含以下属性：

密钥 ID：： 密钥 ID 近似于指纹，但密钥 ID 仅包含指纹的最后八个字符。通常仅用密钥 ID 就可以识别密钥，但有时候两个密钥可能具有同一个密钥 ID。

类型：： 指定用于生成密钥的加密算法。DSA 密钥仅可用于签名。ElGamal 密钥用于加密。

强度：： 指定密钥的长度（以位为单位）。密钥越长就越安全。但是，长密钥也无法弥补强度弱的通行口令。

指纹：： 精确标识密钥的唯一字符串。

创建时间：： 创建密钥的日期。

失效日期：： 密钥不能再使用的日期（密钥失效后就不能再用于执行密钥操作）。将密钥的失效日期更改为将来的某个日期可重新启用此密钥。一个常用的好做法是：拥有一个永不失效的主密钥以及多个会失效且由主密钥签名的子密钥。

覆盖拥有者信任：： 在这里可以设置密钥拥有者的信任级别。信任表示您对某人正确扩展信任网的能力的确信程度。如果某个密钥未经过您的签名，该密钥的有效性将由其签名以及您对签名人的信任程度来决定。

导出机密密钥：： 将密钥导出到文件。

子密钥：： 有关更多信息，请参见第 8.3.1.2 节 “编辑 OpenPGP 子密钥属性”。

单击关闭。

单击应用程序 › 实用程序 › 口令和密钥。

双击要查看或编辑的安全外壳密钥。

使用密钥选项卡上的选项更改密钥的名称或与密钥关联的通行口令。

单击细节选项卡，其中包含以下属性：

算法：： 指定用于生成密钥的加密算法。

强度：： 指示密钥的长度（以位为单位）。密钥越长就越安全。但是，长密钥也无法弥补强度弱的通行口令。

位置：： 储存私用密钥的位置。

指纹：： 精确标识密钥的唯一字符串。

导出完整密钥：： 将密钥导出到文件。

单击关闭。