Om | Nyheter | Använda | FAQ | Statistik | Integritet

På den här sidan samlar vi information om hur att använda keys.openpgp.org med olika OpenPGP-program.
Vi håller fortfarande på att lägga till fler. Om du saknar något, vänligen skriv till oss så kan vi försöka lägga till det.

Webbgränssnitt

Webbgränssnittet på keys.openpgp.org låter dig:

• Söka efter nycklar manuellt, via fingeravtryck eller e-postadress.
• Ladda upp nycklar manuellt, och verifiera dem efter uppladdning.
• Hantera dina nycklar, och ta bort publicerade identiteter.

Enigmail

Enigmail för Thunderbird använder keys.openpgp.org som förval sedan version 2.0.12.

Fullständigt stöd är tillgängligt sedan Enigmail 2.1 (för Thunderbird 68 eller nyare):

• Nycklar hålls uppdaterade automatiskt.
• När en nyckel skapas kan du ladda upp och verifiera din nyckel.
• Nycklar kan hittas via e-postadress.

GPG Suite

GPG Suite för macOS använder keys.openpgp.org som förval sedan augusti 2019.

OpenKeychain

OpenKeychain för Android använder keys.openpgp.org som förval sedan juli 2019.

• Nycklar hålls uppdaterade automatiskt.
• Nycklar kan hittas via e-postadress.

Observera att det ännu inte finns något inbyggt stöd för att ladda upp nycklar eller verifiera e-postadresser.

Pignus

Pignus för iOS använder keys.openpgp.org som förval sedan november 2019.

• Dina nycklar kan laddas upp när som helst.
• Nycklar kan hittas via e-postadress.

GnuPG

För att ställa in GnuPG att använda keys.openpgp.org som nyckelserver, lägg till den här raden i filen gpg.conf:

keyserver hkps://keys.openpgp.org

Ta emot nycklar

• För att hitta en användares nyckel, via e-postadress:

  gpg --auto-key-locate keyserver --locate-keys user@example.net

• För att uppdatera alla dina nycklar (t.ex. nya återkallelsecertifikat och undernycklar):

  gpg --refresh-keys

Ladda upp din nyckel

Nycklar kan laddas upp med GnuPG:s kommando --send-keys, men identitetsinformation kan inte verifieras på det sättet för att göra nyckeln sökbar via e-postadress (vad betyder detta?).

• Du kan testa den här genvägen för att ladda upp din nyckel, som kommer att visa en direktlänk till verifieringssidan:

  gpg --export your_address@example.net | curl -T - {{ base_uri }}

• Ett annat alternativ är att exportera dem till en fil och välja den filen på sidan för uppladdning:

  gpg --export your_address@example.net > my_key.pub

Felsökning

• Vissa äldre ~/gnupg/dirmngr.conf-filer innehåller en rad som denna:

  hkp-cacert ~/.gnupg/sks-keyservers.netCA.pem

  Denna konfiguration är inte längre nödvändig, men förhindrar vissa vanliga certifikat från att fungera. Det rekommenderas att denna rad helt enkelt tas bort från konfigurationen.

• När du uppdaterar nycklar kan du se följande felmeddelande:

  gpg: key A2604867523C7ED8: no user ID

  Det finns ett känt problem i GnuPG. Vi jobbar med GnuPG-teamet för att lösa detta problem.

Använda via Tor

För användare som vill vara extra försiktiga så kan keys.openpgp.org nås anonymt som en onion-tjänst. Om du har Tor installerat, använd följande konfiguration:

keyserver hkp://zkaan2xfbuxia2wpf7ofnkbz6r5zdbbvxbunvp5g2iebopbfc4iqmbad.onion

WKD as a Service

Web Key Directory (WKD) är en standard för att upptäcka OpenPGP-nycklar efter deras e-postadress, via domänen hos dess e-postleverantör. Det används för att upptäcka okända nycklar i vissa e-postklienter, som GpgOL.

keys.openpgp.orgkan användas som en hanterad WKD-tjänst för en domän. För att göra så behöver domänen endast en CNAME-post som delegerar sin openpgpkey-underdomän till wkd.keys.openpgp.org. Det bör vara möjligt att göra detta i webbgränssnittet hos vilken DNS-värdtjänst som helst.

När det väl har aktiverats för en domän kommer dess verifierade adresser att automatiskt bli tillgängliga för sökning via WKD.

CNAME-posten ska se ut så här:

$ drill openpgpkey.example.org
...
openpgpkey.example.org. 300 IN CNAME wkd.keys.openpgp.org.

Det finns ett enkelt statusverktyg för att testa tjänsten:

$ curl 'https://wkd.keys.openpgp.org/status/?domain=openpgpkey.example.org'
CNAME lookup ok: openpgpkey.example.org resolves to wkd.keys.openpgp.org

För att testa hämtning av nyckel:

$ gpg --locate-keys --auto-key-locate clear,nodefault,wkd address@example.org

API

Vi erbjuder ett API för integrerat stöd i OpenPGP-program. Kolla in vår API-dokumentation.

Övriga

Saknar du en guide för din favoritimplementering? Den här sidan är under uppbyggnad och vi vill förbättra den. Skriv till oss på support at keys dot openpgp dot org om du vill hjälpa till!