CH-J Toolsуправление серверами через SSH
Меню
Все примеры ключей →

Пример 41 · V3 · RSA 1024 (legacy)

Ключ версии 3 (эпоха PGP от 2.6 до 5.x): отпечаток MD5 из 32 шестнадцатеричных цифр, только RSA, без подключей и флагов ключа, поэтому основной ключ сертифицирует, подписывает и шифрует. Закрытый ключ защищён IDEA, а подписи используют MD5; оба алгоритма устарели. Его читает только GnuPG 1.4 с разрешёнными слабыми хеш-функциями или исторический PGP.

Обзор ключа

Версия ключаV3
СпецификацияRFC 1991 · RFC 2440 · RFC 4880
СтатусУстаревшие – legacy, сохранены только для исторической совместимости
Основной ключ (сертификация, подпись)RSA 1024 · ID 1
Подключ шифрованияНет: у ключей версий 2 и 3 нет подключей, основной ключ RSA также шифрует (C/S/E определяются алгоритмом)
Отпечаток8C82CFA8E8957EA451848A6948E37C72
Парольная фраза закрытого ключаsynthetic-key-password

Алгоритмы и применение

RSA 1024: RSA с модулем длиной 1024 бита, сегодня считающийся взламываемым. Сохранён только для исторической совместимости; GnuPG его принимает, Sequoia и инструменты на базе rPGP отвергают ключи короче 2048 бит, как и сервер ключей keys2 при импорте.

Открытый ключ

Открытый ключ с идентификатором пользователя и самоподписью. У ключей версий 2 и 3 нет подключей: один и тот же ключ RSA проверяет подписи и используется для шифрования для этой тестовой идентичности.

Скачать → 522 байты

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQCPA2r3la4AAAEEAKbAYcHV75nFBHMuEeSltY+rW8BCKK7e2P+AMtswK8sG8SSc
OBoxM9Ik/hlTO6I8hF3axTTGA7iMdyGxXtL3Nio/I/FYgthcwzZlH/HYvtfcIv7A
R91CNxsApAZSTKFzvER2OErXOTLNs8TcK07iKVhH5s9gJ/vk5QN+1/3nHRk3ABEB
AAG0GUNILUogbWF0cml4IDQxLXYzLXJzYTEwMjSJAJUDBRBq95WuA37X/ecdGTcB
AUEsA/94CUvcJjevvEkCBzcZQX4zARY+Mh6xSmSJTBXLIrGKazDFOYnWZq10Twfp
ei85gleieNQrZ7vbFvu39I0bztixSoaoFnf76oe/y9Oaerg6eUpvuWqkbfgcgArp
UvpxeJ/YLr3Ksa7hnVzR8ar6DvyrZe8gDq80hCyUnWX+M/SnmQ==
=d6DR
-----END PGP PUBLIC KEY BLOCK-----

Закрытый ключ

Закрытый ключ, защищённый указанной выше парольной фразой. Опубликован только для тестирования: им может пользоваться любой.

Скачать → 983 байты

Показать
-----BEGIN PGP PRIVATE KEY BLOCK-----
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=7ZMo
-----END PGP PRIVATE KEY BLOCK-----

Сертификат отзыва

Заранее созданный сертификат компрометации ключа, класс подписи 0x20, определённый в RFC 1991 («This is my key, and I have revoked it») и реализованный в PGP 2.6. Его импорт помечает ключ как отозванный.

Скачать → 725 байты

Показать
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=qfgP
-----END PGP PUBLIC KEY BLOCK-----

Подпись файла test_1MB.bin

Отделённая подпись файла test_1MB.bin в текстовом формате ASCII armor, созданная этим ключом в CH-J Tools. Сохраните её как test_1MB.bin.asc рядом с тестовым файлом.

Скачать → 273 байты

-----BEGIN PGP SIGNATURE-----

iQCVAwUAaveVrgN+1/3nHRk3AQEGewP/ck01xi+d+csd/k4uhv+Dj2n5FvCmjt3B
MaTtFXxc1wgqTLkeGTFlbjvBT1GqHF9JFhhVjV4ncksZdNvhD3DMzMVNzKLi+K1K
ewxkEdjvdYtaQl2nRS/oAZAH5wRSvZZI2YYxLSDpiP2yAwkLDEf+cddUoVdLOBWX
tcXeGQeIU5I=
=wikQ
-----END PGP SIGNATURE-----

Проверить подпись

Ключи версий 3 и 2 требуют GnuPG 1.4 (gpg1) с явным разрешением MD5, исторического PGP или CH-J Tools. Используйте временный GNUPGHOME, чтобы тестовый ключ не попал в вашу рабочую связку ключей:

export GNUPGHOME="$(mktemp -d)"
gpg1 --allow-weak-digest-algos --import pgp-example-41-public.asc
gpg1 --allow-weak-digest-algos --verify test_1MB.bin.asc test_1MB.bin

Скачать test_1MB.bin →