はじめに

GPGを一応使っているけれど、普段からがっつり使い込んでいるわけではなく、いざという時にググってばかりだったので、コマンドやリンクをまとめました。

初期設定

brew install gnupg pinentry-mac

pinentryというのは、ユーザーがパスフレーズを入力する際に、GPGが安全に読み取るためのツールです。
各OSごとに適当なツールをインストールしてください。
https://gnupg.org/software/pinentry/index.html

ls ~/.gnupg

pgp --full-generate-key

gpg --list-secret-keys --keyid-format LONG

gpg --armor --export <key_id>
gpg --armor --export <key_id> --output <file_path>

gpg --edit-key <key_id> addkey

gpg --edit-key <key_id>
gpg> key <sub_key_id> # 削除したいサブキーを選択する
gpg> delkey

プライマリーキーを失効させるには、失効証明書が必要です。
失効証明書はプライマリーキーの作成時に~/.gnupg/openpgp-revocs.d/に自動で作成されます。
ファイル名は<fingerprint_of_primary_key>.revという形式になっています。

失効証明書を利用してプライマリーキーの失効を実行するコマンドは以下です。

gpg --import <revocation_certificate>

この更新は公開鍵サーバーにも登録する必要があります。

gpg --keyserver <keyserver> --sendkeys <key_id>