About | Novità | Guida all'uso | FAQ | Statistiche | Privacy

In questa pagina abbiamo raccolto le informazioni su come usare keys.openpgp.org con diversi prodotti software OpenPGP.
Ne stiamo ancora aggiungendo altri. Se ne manca uno, puoi scriverci e proveremo ad aggiungerlo.

Enigmail

Enigmail per Thunderbird usa keys.openpgp.org di default dalla versione 2.0.12.

Pieno supporto è disponibile da Enigmail 2.1 (per Thunderbird 68 o più recente):

• Le chiavi saranno aggiornate automaticamente.
• Durante la creazione delle chiavi, puoi caricare e verificare la tua chiave.
• Le chiavi possono essere cercate per indirizzo email.

GPG Suite

GPG Suite per macOS usa keys.openpgp.org di default da Agosto 2019.

OpenKeychain

OpenKeychain per Android usa keys.openpgp.org di default da Luglio 2019.

• Le chiavi saranno aggiornate automaticamente.
• Le chiavi possono essere cercate per indirizzo email.

Nota che non c'è alcun supporto predisposto per il caricamento e la verifica degli indirizzi email per ora.

Pignus

Pignus per iOS usa keys.openpgp.org di default da Novembre 2019.

• Le tue chiavi possono essere caricate in qualsiasi momento.
• Le chiavi possono essere cercate per indirizzo email.

GnuPG

Per configurare GnuPG per usare keys.openpgp.org come keyserver, aggiungi questa riga al tuo file gpg.conf:

keyserver hkps://keys.openpgp.org

Reperire una chiave

• Per trovare la chiave di un utente, per indirizzo email:

  gpg --auto-key-locate keyserver --locate-keys user@example.net

• Per rinnovare tutte le tue chiavi (ossia nuovi certificati di revoca e sottochiavi):

  gpg --refresh-keys

Caricare la tua chiave

Le chiavi possono essere caricate con il comando --send-keys di GnuPG, ma le informazioni identificative non possono essere verificate in questo modo per rendere la chiave ricercabile per indirizzo email (Cosa vuol dire?)

• Puoi provare questa scorciatoia per caricare la tua chaive, che restituisce un link diretto alla pagina di verifica:

  gpg --export your_address@example.net | curl -T - {{ base_uri }}

• In alternativa, puoi esportarle in un file e selezionare quel file nella pagina di caricamento:

  gpg --export your_address@example.net > my_key.pub

Risoluzione dei problemi

• Alcuni vecchi file ~/gnupg/dirmngr.conf contengono una linea come questa:

  hkp-cacert ~/.gnupg/sks-keyservers.netCA.pem

  Questa configurazione non è più necessaria, ma impedisce il funzionamento dei normali certificati. Si raccomanda di rimuovere semplicemente questa linea dalla configurazione.

• Mentre rinnovi le chiavi, potresti vedere errori come questi:

  gpg: key A2604867523C7ED8: no user ID

  Questo è un problema noto in GnuPG. Stiamo lavorando con il team GnuPG per risolvere questo problema.

Uso tramite Tor

Per gli utenti che vogliono prendere precauzioni aggiuntive, keys.openpgp.org può essere raggiunto anonimamente come un servizio onion. Se hai Tor installato, puoi usare la seguente configurazione:

keyserver hkp://zkaan2xfbuxia2wpf7ofnkbz6r5zdbbvxbunvp5g2iebopbfc4iqmbad.onion

WKD as a Service

Il Web Key Directory (WKD) è uno standard per la ricerca delle chiavi OpenPGP per indirizzo email, tramite il dominio della email. Viene usato per cercare le chiavi sconosciute in alcuni client email, come GpgOL.

keys.openpgp.org può essere usato come un servizio WKD gestito per un qualsiasi dominio. Per farlo, al dominio serve semplicemente una voce CNAME che deleghi il suo sotto-dominio openpgpkey a wkd.keys.openpgp.org.Dovrebbe essere possibile farlo nell'interfaccia web dell'host del DNS.

Una volta abilitato per il dominio, l'indirizzo verificato sarà automaticamente disponibile per la ricerca tramite WKD.

La voce CNAME dovrebbe assomigliare a questa:

$ drill openpgpkey.example.org
...
openpgpkey.example.org. 300 IN CNAME wkd.keys.openpgp.org.

C'è un pratico indicatore per verificare lo stato del servizio:

$ curl 'https://wkd.keys.openpgp.org/status/?domain=openpgpkey.example.org'
CNAME lookup ok: openpgpkey.example.org resolves to wkd.keys.openpgp.org

Per provare la ricerca delle chiavi:

$ gpg --locate-keys --auto-key-locate clear,nodefault,wkd address@example.org

API

Offriamo una API con supporto integrato per le applicazioni OpenPGP. Visita la nostra documentazione API.

Altri

Manca una guida per la tua implementazione preferita? Questo sito è un work-in-progress, e vogliamo migliorarlo. Scrivici a support chiocciola keys punto openpgp punto org se vuoi darci una mano!