CH-J Toolsgerenciamento de servidor sobre SSH
E-mail
Todos os exemplos de chaves →

Exemplo 29 · V5 · ECDSA secp256k1 + ECDH NIST P-256

Chave de versão 5 (LibrePGP): impressão digital própria de 64 dígitos hexadecimais e formato de pacotes próprio, usado por GnuPG 2.4 e versões posteriores. Incompatível com software V6 do RFC 9580 como Sequoia.

Visão geral da chave

Versão da chaveV5
EspecificaçãoLibrePGP draft-koch-librepgp-06
EstadoRascunho ativo, não é um RFC aprovado
Chave primária (certificar, assinar)ECDSA secp256k1 · ID 19 · SHA-256
Subchave de encriptaçãoECDH NIST P-256 · ID 18
Impressão digital0530EB20EA9EB87DE933D00F2414ADE2B910C90666AC2CB86B896BD7F1440639
Frase secreta da chave privadasynthetic-key-password

Algoritmos e utilização

ECDSA secp256k1: Assinatura de curva elíptica em secp256k1, a curva conhecida de Bitcoin. Está fora do registo de curvas do RFC 9580: GnuPG suporta-a, mas o software baseado em Sequoia, incluindo o servidor de chaves keys2, rejeita-a. Use-a apenas para compatibilidade com sistemas que precisam desta curva.

ECDH NIST P-256: Subchave de encriptação Diffie-Hellman de curva elíptica em NIST P-256.

Chave pública

O certificado público com a chave primária, a subchave de encriptação e as respetivas assinaturas de associação. Importe-o para verificar assinaturas ou encriptar para esta identidade de teste.

Transferir → 770 bytes

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=oP0P
-----END PGP PUBLIC KEY BLOCK-----

Chave privada

A chave privada, protegida pela frase secreta apresentada acima. Publicada apenas para testes: qualquer pessoa a pode usar.

Transferir → 1 008 bytes

Mostrar
-----BEGIN PGP PRIVATE KEY BLOCK-----

xasFaveFLBMAAABJBSuBBAAKAgMEcEX2eh1rLB9lQQ4qAXQHiodwAY0y/GkztdtR
TShutcsIWnKLCpZCTAVVV5gK5hGSt9tEoHk2D86RpOYrdGZ9eP4cCQMItisfUYsK
HITg8y3leP+/fHmwTRuXPrI/EwAAADbCrvNDGdRA24x3NIWq+Z6y9ny4M5pmCyL4
LLpH6c0tiP9Y5dnI3X4Jw2MgTMhdCm75FIJ1xv7NK0NILUogbWF0cml4IDI5LXY1
LWVjZHNhLXNlY3AyNTZrMStlY2RoLXAyNTbClgUTEwgAPgUCaveFLCIhBQUw6yDq
nrh96TPQDyQUreK5EMkGZqwsuGuJa9fxRAY5AhsDAhkBBAsJCAcEFQoJCAQWAgEA
AAoJEAUw6yDqnrh98JIBALsz8vNsdGd9pRGje/dzOhDMjbiKLKKfI4TcjqocM4Tn
AP9S81p+YiEgxG2OZNEVEa4PKvT52GYi43P8/wb2MK0NuceyBWr3hSwSAAAAUAgq
hkjOPQMBBwIDBE/xQjcQZIyApP6mFhRrqLPaGsC86E8KgwJtyDgxackIi1AGjgMU
w8TXxzv65rmmIhfIbSMzFZZgsI8Iw6yqte0DAQgH/hwJAwhSW1ld0/dyE+DWOuMQ
9+flziGu/K+5od3BAAAANtoT5R+j53TyFgJ+RRO8Z4McMlpiTyQZoOpPzJvWw2n6
9OcdqsYuJsQiJ+46nvSO129gF7BVFcKEBRgTCAAsBQJq94UsIiEFBTDrIOqeuH3p
M9APJBSt4rkQyQZmrCy4a4lr1/FEBjkCGwwACgkQBTDrIOqeuH1UBgEAxFN9ylsM
kuvY6AeRR39SDJiewSG1LS0qiXgDTum6SzQA/3QIJhB3YA/8zTb0l1ogOnaYSQMp
c12ZVtkdj4QlwQT/
=N5qT
-----END PGP PRIVATE KEY BLOCK-----

Certificado de revogação

Um certificado de revogação gerado antecipadamente. A sua importação marca a chave como revogada; é publicado para poder testar como o software trata chaves revogadas.

Transferir → 945 bytes

Mostrar
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=RMc+
-----END PGP PUBLIC KEY BLOCK-----

Assinatura de test_1MB.bin

Assinatura destacada de test_1MB.bin em formato ASCII armor, criada com esta chave no CH-J Tools. Guarde-a como test_1MB.bin.asc junto do ficheiro de teste.

Transferir → 244 bytes

-----BEGIN PGP SIGNATURE-----

woEFABMIACkFAmr3jvMiIQUFMOsg6p64fekz0A8kFK3iuRDJBmasLLhriWvX8UQG
OQAKCRAFMOsg6p64fRluAP9xDtuD4qFu04QEC8Bk7NdQCI6IIaPxx6eLZDGmEP8p
jwD+NjjkJN/AHRDAhy8MIyMQewtw8+k85Aqb3LuV4YNwW/Y=
=iLsm
-----END PGP SIGNATURE-----

Verificar a assinatura

As chaves de versão 5 precisam de GnuPG 2.4 ou posterior, ou CH-J Tools. Use um GNUPGHOME temporário para que a chave de teste não entre no seu porta-chaves real:

gpg --import pgp-example-29-public.asc
gpg --verify test_1MB.bin.asc test_1MB.bin

Transferir test_1MB.bin →