CH-J Toolsgestione server su SSH
Menu
Tutti gli esempi di chiavi →

Esempio 21 · V4 · ECDSA NIST P-256 + ECDH NIST P-256

Chiave di versione 4: impronta digitale SHA-1 di 40 cifre esadecimali, formato di pacchetti compreso da praticamente ogni implementazione OpenPGP, incluse tutte le versioni di GnuPG. La possibilità per un programma di usare una particolare chiave V4 dipende anche dai suoi algoritmi, descritti sotto.

Panoramica della chiave

Versione della chiaveV4
SpecificaRFC 2440 · RFC 4880 · RFC 9580
StatoCompatibile, ma deprecata da RFC 9580
Chiave primaria (certificare, firmare)ECDSA NIST P-256 · ID 19 · SHA-256
Sottochiave di cifraturaECDH NIST P-256 · ID 18
Impronta digitale9035B23C46C6563DF82B9E4AFD8B9262EA769B30
Passphrase della chiave privatasynthetic-key-password

Algoritmi e utilizzo

ECDSA NIST P-256: Firma su curva ellittica NIST P-256, comune in smart card, HSM e ambienti che richiedono curve NIST.

ECDH NIST P-256: Sottochiave di cifratura Diffie-Hellman su curva ellittica NIST P-256.

Chiave pubblica

Il certificato pubblico con la chiave primaria, la sottochiave di cifratura e le relative firme di associazione. Importalo per verificare firme o cifrare per questa identità di test.

Scarica → 725 byte

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=lumU
-----END PGP PUBLIC KEY BLOCK-----

Chiave privata

La chiave privata, protetta con la passphrase mostrata sopra. Pubblicata solo per i test: chiunque può usarla.

Scarica → 951 byte

Mostra
-----BEGIN PGP PRIVATE KEY BLOCK-----
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=9LHf
-----END PGP PRIVATE KEY BLOCK-----

Certificato di revoca

Un certificato di revoca generato in anticipo. Importandolo, la chiave viene contrassegnata come revocata; è pubblicato per consentirti di testare come il software gestisce le chiavi revocate.

Scarica → 888 byte

Mostra
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=y/vE
-----END PGP PUBLIC KEY BLOCK-----

Firma di test_1MB.bin

Firma separata in formato ASCII armor di test_1MB.bin creata con questa chiave in CH-J Tools. Salvala come test_1MB.bin.asc accanto al file di test.

Scarica → 228 byte

-----BEGIN PGP SIGNATURE-----

wnUEABMIAB0WIQSQNbI8RsZWPfgrnkr9i5Ji6nabMAUCaveO8QAKCRD9i5Ji6nab
MKkPAQCGF3CU65a6U9xHp5Pnn6N9upLJTk9mkd9bxE6mghNDiwD+MXFxKbjlwS5B
thbU1fKoTtT9z5QRjlfFCuPe+y/a6wE=
=loPC
-----END PGP SIGNATURE-----

Verifica la firma

Le chiavi di versione 4 funzionano con GnuPG e con strumenti SOP come sqop o rsop, purché gli algoritmi siano supportati. Usa un GNUPGHOME temporaneo per evitare che la chiave di test entri nel tuo portachiavi reale:

gpg --import pgp-example-21-public.asc
gpg --verify test_1MB.bin.asc test_1MB.bin

Scarica test_1MB.bin →