tags: #GPG #GnuPG #数字安全
GnuPG官网：https://www.gnupg.org/
本文测试环境：macOS 系统，GnuPG Version 2.1.20（2017-04-03）
一、安装
按照官方页面的指导，下载 GnuPG，并安装。
在 Terminal 里测试安装是否成功：
gpg2 --versioin
注意，这里的命令是
gpg2，不是gpg也不是pgp
检查/Users/buchiany/.gnupg目录权限所属用户/用户组，提前解决可能会出现的错误 Permission denied
使用命令ls -al查看子目录或文件权限
使用命令sudo chown -R buchiany:staff .gnupg/ 修改用户组为当前用户/用户组。
二、创建密钥对
1、创建
gpg2 --generate-key 按默认参数创建密钥对
--full-generate-key 自定义参数创建密钥对
可选择密钥种类（默认是 RSA and RSA），密钥长度（默认2048），有效期限。
接下来会要求输入姓名、邮件地址和注释，来生成用户标识。英文，可只写姓名和邮件地址。
接下来会要求新建输入一个口令，这个口令是用来保护私钥。
成功生成密钥对之后，输出的结果格式类似如下：
/Users/username/.gnupg/pubring.kbx
---------------------------------
pub rsa2048 2017-04-03 [SC]
5880C75057FED0E3XXXXXXXXXXXXXXXXXXXXXXXX
uid [ultimate] foobar <foo@bar.com>
sub rsa2048 2017-04-03 [E]
2、输出并备份密钥
密钥是自己用来签名自己所发送的信息，或解密别人发来的加密信息（用此密钥配对的公钥加密）。
导出命令：gpg2 -a -o gpg-private-key.txt --export-secret-keys
-a以Ascii文本输出
-o filename输出到指定文件
换个地方保存好这个密钥备份，避免泄露。
3、输出公钥，告知他人
公钥是别人用来验证签名（不能签名），或加密（不能解密）要发送给你的信息。
导出命令：gpg2 -a -o gpg-public-key.txt --export [用户ID]
"用户ID"是指定哪个用户的公钥
-o filename输出到指定的文件
然后就通过不同方式将公钥发给别人，比如挂在自己的网站上。
也上传公钥到专门的公钥服务器
命令：gpg2 --send-keys [用户ID] --keyserver hkp://subkeys.pgp.net
可以网上搜索有哪些公钥服务器
三、应用
加密信息
1）导入别人的公钥
2）加密文件
gpg2 -r 用户ID -o destfile -e sourcefile
-r 用户ID，指定用户ID即指定用来加密的公钥
-o destfile，"destfile"加密输出的文件
-e sourcefile，"sourcefile"是待加密的文件
解密信息
gpg2 -o destfile -d sourcefile
如何更方便的加解密，例如收发邮件时
需要更多工具支持。可网上搜索，或看看这个：https://gpgtools.org/
参考文档：
PGP，OpenPGP，GPG三者的关系
阮一峰GPG入门教程
GnuPG 袖珍 HOWTO
GPG Permission denied
Ubuntu中文 GPG/PGP
（完）
／／／／／／／／／／
log
20170404, 笔记。