[Comm] gpg не доверяет, подписаному мной публичному ключу

[Comm] gpg не доверяет, подписаному мной публичному ключу

[Serge Polkovnikov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 1824 bytes --]

Подписываю у себя публичный ключ своего товарища (или любой другой).
Всё подписывается отлично... но статус "Доверие" остается 
неопределенным :(


Command> pref
pub  1024D/21C0C7F8  created: 2002-10-03 expires: 2004-10-02 trust: -/-
(1). Illya Solonchenko <ill@ua.fm>
     S7 S3 S2 H2 H3 Z2 Z1 [mdc]

Command> sign
             
pub  1024D/21C0C7F8  created: 2002-10-03 expires: 2004-10-02 trust: -/-
 Primary key fingerprint: 7751 713A 2949 1D67 29B1  DBB9 8430 31F8 21C0 
C7F8

     Illya Solonchenko <ill@ua.fm>

This key is due to expire on 2004-10-02.
Do you want your signature to expire at the same time? (Y/n) 
How carefully have you verified the key you are about to sign actually 
belongs
to the person named above?  If you don't know what to answer, enter "0".

   (0) I will not answer. (default)
   (1) I have not checked at all.
   (2) I have done casual checking.
   (3) I have done very careful checking.

Your selection? 3
Are you really sure that you want to sign this key
with your key: "Serge Polkovnikov (GPG Key) <p_serge@fromru.com>"

I have checked this key very carefully.

Really sign? y
              
You need a passphrase to unlock the secret key for
user: "Serge Polkovnikov (GPG Key) <p_serge@fromru.com>"
1024-bit DSA key, ID CC4AB583, created 2002-08-07

Command> pref
pub  1024D/21C0C7F8  created: 2002-10-03 expires: 2004-10-02 trust: -/-
(1). Illya Solonchenko <ill@ua.fm>
     S7 S3 S2 H2 H3 Z2 Z1 [mdc]

Command> check
uid  Illya Solonchenko <ill@ua.fm>
sig!3       21C0C7F8 2002-10-03   [self-signature]
sig!3       CC4AB583 2003-03-20   Serge Polkovnikov (GPG Key) <p_serg...

Почему так? (мой товарищ проделал туже операцию с моим ключём -
всё ОК)


-- 
С уважением,
  Сергей Полковников              JID: p_serge@jabber.ru

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: [Comm] gpg не доверяет, подписаному мной публичному ключу

[Maksim Otstavnov]

Hello Serge,

Thursday, March 20, 2003, 12:56:24 PM, you wrote:

SP> Подписываю у себя публичный ключ своего товарища (или любой другой).
SP> Всё подписывается отлично... но статус "Доверие" остается 
SP> неопределенным :(

Это разные операции.

Когда вы сертифицируете (подписываете) чужой открытый ключ, вы тем
самым сообщаете системе, что уверены, что он действительно принадлежит
номинальному владельцу.

Когда вы устанавливаете уровень доверия (trust) для чужого ключа, вы
тем самым сообщаете системе, что доверяете сертификатам ключей третьих
лиц, выпущенным его владельцем.

-- 
-- Maksim

Re: [Comm] Re: [Comm] gpg не доверяет, подписаному мной публичному ключу

[Serge Polkovnikov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Чт 20 Мар 2003 13:40, Maksim Otstavnov написал:
> SP> Подписываю у себя публичный ключ своего товарища (или любой
> другой). SP> Всё подписывается отлично... но статус "Доверие"
> остается SP> неопределенным :(
>
> Это разные операции.
>
> Когда вы сертифицируете (подписываете) чужой открытый ключ, вы тем
> самым сообщаете системе, что уверены, что он действительно
> принадлежит номинальному владельцу.
>
> Когда вы устанавливаете уровень доверия (trust) для чужого ключа, вы
> тем самым сообщаете системе, что доверяете сертификатам ключей
> третьих лиц, выпущенным его владельцем.

Да, всё правильно. Но всёравно после подписывания мною ключа, его 
статус должен был установиться в "trust: f/-", а он остался "trust: 
- -/-".
Почему? 

- -- 
С уважением,
   Сергей Полковников        JID: p_serge@jabber.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+eg2eLVg21sxKtYMRAgxTAJ0Ut5qrQzl0CdgvKVvLPEbu3LkhpgCglfCw
Vcc0ibkvLhP8Dli8gWCfye0=
=zkIn
-----END PGP SIGNATURE-----

[Comm] Re[2]: [Comm] Re: [Comm] gpg не доверяет, подписаному мной публичному ключу

[Maksim Otstavnov]

Hello Serge,

Thursday, March 20, 2003, 9:51:05 PM, you wrote:

SP> Чт 20 Мар 2003 13:40, Maksim Otstavnov написал:
>> SP> Подписываю у себя публичный ключ своего товарища (или любой
>> другой). SP> Всё подписывается отлично... но статус "Доверие"
>> остается SP> неопределенным :(
>>
>> Это разные операции.

[snip]

SP> Да, всё правильно. Но всёравно после подписывания мною ключа, его 
SP> статус должен был установиться в "trust: f/-", а он остался "trust: 
SP> - -/-".
SP> Почему? 

http://www.inar.ru/~zwon/gph/x377.html#AEN388


-- 
-- Maksim

[Comm] Re: gpg не доверяет, подписаному мной публичному ключу

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 970 bytes --]

On Thu, 20 Mar 2003 21:51:09 +0300
Maksim Otstavnov <maksim@otstavnov.com> wrote:

<skipped/>

> SP> Да, всё правильно. Но всёравно после подписывания мною
> SP> ключа, его статус должен был установиться в "trust: f/-", а
> SP> он остался "trust: - -/-".
> SP> Почему? 
> 
> http://www.inar.ru/~zwon/gph/x377.html#AEN388

Насколько я понял, подписывание ключа означает, что пользователь
уверен в подлинности ключа. Логично при этом автоматически
устанавливать степень доверия в full.

Кстати, я так и не понял из gnupg-manual, что означает
"подписывание ключа", как этот вопрос выглядит технически:

Подписывается публичная часть ключа?
"Подписывается" - дополняется область к публичному ключу?
Где хранится информация о том, что ключ подписан, локально?
Нужно ли после подписывания кем-то моего ключа обновлять
публичную часть моего ключа на публичных серверах?

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: [Comm] Re: gpg не доверяет, подписаному мной публичному ключу

[Maksim Otstavnov]

Hello Vitaly,

Friday, March 21, 2003, 3:22:26 PM, you wrote:

>> http://www.inar.ru/~zwon/gph/x377.html#AEN388

VO> Насколько я понял, подписывание ключа означает, что пользователь
VO> уверен в подлинности ключа. Логично при этом автоматически
VO> устанавливать степень доверия в full.

Нет. Степеь доверия -- это степень доверия к владельцу ключа, а не
степень уверенности в подлинности ключа.

VO> Кстати, я так и не понял из gnupg-manual, что означает
VO> "подписывание ключа", как этот вопрос выглядит технически:

VO> Подписывается публичная часть ключа?
VO> "Подписывается" - дополняется область к публичному ключу?

Подписывается открытая часть пары ключей aka открытый ключ.

VO> Где хранится информация о том, что ключ подписан, локально?

В связке, состоящей из сертификатов.

VO> Нужно ли после подписывания кем-то моего ключа обновлять
VO> публичную часть моего ключа на публичных серверах?

Если сертификат этого лица важен для переписки с широким кругом
контрагентов --- да.

-- 
-- Maksim