On Mon, Nov 10, 2003 at 03:41:52PM +0200, Alexander A. Vlasov wrote: > Вот получаю я письмо Максима Тюрина, подписанное. Допустим, беру его > открытый ключ (кстати, на каком сервере и как этот процесс > автоматизировать?). А где гарантия подлинности ключа? Да, он кем-то
$ gpg --version gpg (GnuPG) 1.2.3 ... ~/.gnupg/options ... # GnuPG can import a key from a HKP keyerver if one is missing # for sercain operations. Is you set this option to a keyserver # you will be asked in such a case whether GnuPG should try to # import the key from that server (server do syncronize with each # others and DNS Round-Robin may give you a random server each time). # Use "host -l pgp.net | grep www" to figure out a keyserver. keyserver wwwkeys.pgp.net keyserver-options honor-http-proxy include-revoked include-subkeys auto-key-retrieve > заверен - но этим кому-то я доверять не имею никаких оснований. Я их не > знаю. Т.е. я вообще вне этой сети доверия. Вам нужен человек которому Вы доверяете, входящий в необходимую Вам "сеть доверия". -- Иван Лох