请教PGP公钥和私钥的问题： 我不太懂公钥和私钥以及签名的关系，请高手指点。
发布网友
发布时间：2022-04-30 02:51
共2个回答
热心网友
时间：2023-10-09 00:55
密钥的路径：*.pkr是公钥 而 *.skr是私钥
2.获得别人的公钥可以使用PGP 软件里的“搜索”从“keyserver.pgp.com”服务器上找到。或者让对方给你发一个公钥给你。PGP一般用来发邮件较多，已经支待Out Look 或第三方邮件客户端。发邮件时PGP会检测到有一个会话（PGP软件里可以设置加密方式：所有邮件，指定域名或收件人等等）他会自动查询本地公钥且加密发送出去。要是只发个文件的话你可以用PGP软件里的“新建 PGP压缩包” 加密分单独设密码或者用对方的公钥加密。
3.PGP软件界面左侧：公钥一般都在“全部密钥”里、个人的私钥在“我的私钥”里。“全部密钥”里存放的都是别人的公钥包括你自己的，想把公钥给别人的话在那个公钥上”右键-->导出.“即可（是一个*.asc的文件）。在菜单“密钥”里有PGP密钥环属性。你会看到公私钥存放的位置。
4.发邮时件如设置后PGP会自动加密解密。发文件时在“新建 PGP压缩包” 加密，周上第2点的后一句。私钥不会在别人那里，只有在自己手里。除非你发给对方，用对方的公钥加密文件，然后对方用自己的私钥解密用自己公钥加密的文件，反之对方用你的公钥加密发给你。
5.PGP生成的是一对公私钥是两个文件，同上第1点。邮件加密的时候软件自动帮你用对方的公钥加密一般你不用管的。文件加密时注意下发给谁的用谁的公钥加密，因为有唯一性
追问：
1.Key中已校验选项为灰色，不是绿色的勾，请问是否有影响，如有该怎么修正
答：发邮件肯定会有影响，国为灰色的PGP软件不会启用,发邮件是会提示找不到公钥，需要你手动签下名，右键灰色公钥“sign”签名。这种情况一般是由于对方没有在PGP服务器上传后验证或是PGP软件的bug.
2.发送到服务器的公钥是跟邮箱挂钩的，那也就可以直接攻击邮箱后，重新制作公钥，用制作公钥发送到服务器替换原本公钥，这样就可以冒充原公钥，用新私钥解密。这就不安全了啊。
答：一个私钥只对应一个公钥，也就是有唯一性。别忘了私钥只在自己手里哦。
热心网友
时间：2023-10-09 00:55
2、别人的公钥肯定是别人给你，用自己的公钥加密，别人是无法查看的
3、在导出密钥选择不包含私钥（默认没有选择），即为公钥，可以通过密钥大小或文本打开查看
4、不存在公钥加密再私钥加密，用谁的公钥加密，谁才能解密
5、看4就可以了，加密文件时会提示选择公钥,可以选择多个。
签名： B跟A、C是朋友，C 不认识A，现在C要给A发个快递，签名就是B告诉C 地址是A的、没错，这就是签名，，，，签名是个信任问题，只能减小风险不能规避追问谢谢解答，开始我是概念不太清楚，后面琢磨清楚了。但是我导入公钥时候，在All Key中已校验选项为灰色，不是绿色的勾，请问是否有影响，如有该怎么修正。还有就是发送到服务器的公钥是跟邮箱挂钩的，那也就可以直接攻击邮箱后，重新制作公钥，用制作公钥发送到服务器替换原本公钥，这样就可以冒充原公钥，用新私钥解密。这就不安全了啊。
