关于 | 新闻 | 使用 | 常见问题 | 统计资料 | 隐私

在此页面，我们收集不同OpenPGP软件上使用 keys.openpgp.org的信息 我们仍在努力添加更多的支持。如果你发现有一些缺失 请写给我们，我们会尝试添加对它的支持。

Enigmail

Thunderbird 组件Enigmail从版本 2.0.12 开始默认使用keys.openpgp.org

从 Enigmail 2.1 开始有完整的支持 （Thunderbird 68或更高版本）：

• 密钥将会自动保持更新
• 在生成密钥的过程中，你可以上传并验证你的密钥。
• 密钥可以通过电子邮件地址搜索到。

GPG Suite

Mac系统 GPG Suite 从2019年8月开始默认使用keys.openpgp.org。

OpenKeychain

安卓系统OpenKeychain 从2019年9月开始默认使用keys.openpgp.org。

• 密钥将会自动保持更新
• 密钥可以通过电子邮件地址搜索到。

注意，目前并不支持程序内置的，上传并验证电子邮件的操作。

GnuPG

要配置GnuPG使用 keys.openpgp.org作为密钥服务器 在gpg.conf文件里添加如下行：

keyserver hkps://keys.openpgp.org

检索密钥

• 使用邮件地址检索用户密钥：

  gpg --auto-key-locate keyserver --locate-keys user@example.net

• 要刷新你的所有密钥（例如：新吊销证书或者子密钥）

  gpg --refresh-keys

上传你的密钥

密钥可以通过GnuPG的--send-keys命令上传， 但是通过此方法不能证明身份信息。 即，你不能让此密钥通过电子邮件地址被搜索到（那是什么？）。

• 您可以尝试以下快捷方式来上传密钥， 该快捷方式会直接输出链接到验证页面：

  gpg --export your_address@example.net | curl -T - {{ base_uri }}

• 或者，您可以将它们导出到文件中， 然后在上传界面选中该文件：

  gpg --export your_address@example.net > my_key.pub

解决问题

• 某些旧版的~/gnupg/dirmngr.conf文件包含以下行：

  hkp-cacert ~/.gnupg/sks-keyservers.netCA.pem

  这些配置已经没有必要了， 反而会让某些证书无法运行。 推荐直接在配置文件中删除这一行。

• 在刷新密钥时，你可能会看到类似的错误：

  gpg: key A2604867523C7ED8: no user ID

  这是GnuPG的已知问题。 我们正与 GnuPG 团队合作来解决这个问题。

通过 Tor 使用

对于需要额外安全性的用户， keys.openpgp.org也可以通过 洋葱服务匿名访问。 如果你安装了洋葱浏览器， 则使用如下配置：

keyserver hkp://zkaan2xfbuxia2wpf7ofnkbz6r5zdbbvxbunvp5g2iebopbfc4iqmbad.onion

API

我们提供API以方便在 OpenPGP 应用程序中开发集成支持。 查阅我们的API 文档。

其他

缺少您最喜欢的实施指南？ 该网站正在开发中， 我们正在寻求改进。 如果你想帮助我们，请发送邮件到support@keys.openpgp.org