gpg キーを更新した

最近は git でタグ付けする時に署名するようにしてるんでわりと使ってるんですよね。メールの暗号化はまったく使わないねえ。なんて書いてたら、なにやら GitHub 上で署名した結果が見れるようになっていたらしい。

▲ GitHub の tags のページ

せっせとタグ付けした甲斐があったね。といっても GitHub に公開鍵を登録しても関連するメールアドレスも一緒に登録しないといけなくて、そして前職のメールアドレスの登録はとっくに外しちゃったから在職中にタグ付けしたやつは軒並み Unverified になったまま。メールアドレスの追加できないし詰んだｗ 制限がきついｗｗ

ま、仕方ないか。

GitHub で gpg するのに興味ある人は以下にまとまってそうなので見るといいかと。

• GitHubでGPGにより署名されたコミットにバッジが表示されるようになったので設定してみる

さて本題。実は手元に2005年に作った鍵があって…さすがに古いので更新したいと思いやってみました。

状況

$ gpg --list-key [e-mail]
pub   1024D/1DC3A97F 2005-03-11
uid                  Kyosuke Takayama <[e-mail]>
sub   1024g/A6433B82 2005-03-11

新しい鍵の作成

有効期限12年で作ってみた。

$ gpg --full-gen-key
〜 なんか色々 〜

$ gpg --list-key [e-mail]
pub   1024D/1DC3A97F 2005-03-11
uid                  Kyosuke Takayama <[e-mail]>
sub   1024g/A6433B82 2005-03-11

pub   4096R/0B9F1899 2016-04-20 [有効期限: 2028-04-17]
uid                  Kyosuke Takayama <[e-mail]>
sub   4096R/EB8B6C8E 2016-04-20 [有効期限: 2028-04-17]

古い鍵で新しい鍵にサイン

古い鍵を作った人が新しい鍵を作ったよってことがちゃんと証明できるように署名。

$ gpg -u 1DC3A97F --sign-key 0B9F1899

古い鍵を無効にする

$ gpg -o takayama-old.revoke --gen-revoke 1DC3A97F
〜 なんか色々 〜
$ gpg --import takayama-old.revoke

サーバに登録

古い鍵を revoke したので、その情報を送信。鍵サーバに登録してなかったら不要かな。

$ gpg --keyserver pgp.mit.edu --send-keys 1DC3A97F

新しい鍵も登録。

$ gpg --keyserver pgp.mit.edu --send-keys 0B9F1899

こんな感じで公開鍵も見れるようになったよ。

• http://pgp.mit.edu/pks/lookup?op=vindex&search=0xDC1FABF10B9F1899

古い鍵を削除

手元にある古い鍵を削除。

$ gpg --delete-secret-and-public-keys 1DC3A97F

以上。