CH-J Toolsgestion de serveur sur SSH
Menu
Tous les exemples de clés →

Exemple 21 · V4 · ECDSA NIST P-256 + ECDH NIST P-256

Clé de version 4 : empreinte SHA-1 de 40 chiffres hexadécimaux, format de paquets compris par pratiquement toutes les implémentations OpenPGP, y compris toutes les versions de GnuPG. La capacité d’un programme à utiliser une clé V4 donnée dépend aussi de ses algorithmes, décrits ci-dessous.

Vue d’ensemble de la clé

Version de la cléV4
SpécificationRFC 2440 · RFC 4880 · RFC 9580
ÉtatCompatible, mais déconseillée par le RFC 9580
Clé principale (certifier, signer)ECDSA NIST P-256 · ID 19 · SHA-256
Sous-clé de chiffrementECDH NIST P-256 · ID 18
Empreinte9035B23C46C6563DF82B9E4AFD8B9262EA769B30
Phrase secrète de la clé privéesynthetic-key-password

Algorithmes et utilisation

ECDSA NIST P-256: Signature sur la courbe elliptique NIST P-256, courante dans les cartes à puce, les HSM et les environnements exigeant des courbes NIST.

ECDH NIST P-256: Sous-clé de chiffrement Diffie-Hellman sur la courbe elliptique NIST P-256.

Clé publique

Le certificat public contenant la clé principale, la sous-clé de chiffrement et leurs signatures de liaison. Importez-le pour vérifier des signatures ou chiffrer à destination de cette identité de test.

Télécharger → 725 octets

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=lumU
-----END PGP PUBLIC KEY BLOCK-----

Clé privée

La clé privée, protégée par la phrase secrète indiquée ci-dessus. Publiée uniquement pour les tests : n’importe qui peut l’utiliser.

Télécharger → 951 octets

Afficher
-----BEGIN PGP PRIVATE KEY BLOCK-----
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=9LHf
-----END PGP PRIVATE KEY BLOCK-----

Certificat de révocation

Un certificat de révocation généré à l’avance. Son importation marque la clé comme révoquée ; il est publié pour vous permettre de tester la gestion des clés révoquées par les logiciels.

Télécharger → 888 octets

Afficher
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=y/vE
-----END PGP PUBLIC KEY BLOCK-----

Signature de test_1MB.bin

Signature détachée au format ASCII armor de test_1MB.bin, créée avec cette clé dans CH-J Tools. Enregistrez-la sous test_1MB.bin.asc à côté du fichier de test.

Télécharger → 228 octets

-----BEGIN PGP SIGNATURE-----

wnUEABMIAB0WIQSQNbI8RsZWPfgrnkr9i5Ji6nabMAUCaveO8QAKCRD9i5Ji6nab
MKkPAQCGF3CU65a6U9xHp5Pnn6N9upLJTk9mkd9bxE6mghNDiwD+MXFxKbjlwS5B
thbU1fKoTtT9z5QRjlfFCuPe+y/a6wE=
=loPC
-----END PGP SIGNATURE-----

Vérifier la signature

Les clés de version 4 fonctionnent avec GnuPG et les outils SOP tels que sqop ou rsop, dans la mesure où les algorithmes sont pris en charge. Utilisez un GNUPGHOME temporaire pour que la clé de test ne soit pas ajoutée à votre véritable trousseau de clés :

gpg --import pgp-example-21-public.asc
gpg --verify test_1MB.bin.asc test_1MB.bin

Télécharger test_1MB.bin →