Download Debian GNU/Linux Anwenderhandbuch

Kapitel 7. Internet
Korrespondenzpartner haben. Wenn Sie viele Korrespondenzpartner haben, könnten Sie beispielsweise Ihre(n)
öffentlichen Schlüssel auf Ihrer Homepage im Web publizieren. Das setzt jedoch voraus, daß Ihre
Korrespondenzpartner auch wissen, wo sie Ihre(n) Schlüssel finden können.
Um dieses Problem zu lösen, gibt es Key-Server, die öffentliche Schlüssel sammeln und weitergeben. Ein bei
dem Server eingegangener öffentlicher Schlüssel wird entweder der Datenbank des Servers hinzugefügt oder
mit Ihrem eventuell schon vorhandenen Schlüssel zusammengeführt. Wenn eine Anfrage nach einem Schlüssel
beim Server eingeht, durchsucht dieser seine Datenbank und sendet den angeforderten öffentlichen Schlüssel
zurück, wenn er ihn gefunden hat.
Ein oder mehr Schlüssel können unter Verwendung der Kommandozeilen-Option --send-keys an den
Key-Server geschickt werden. Die Option erwartet eine Schlüssel-ID oder Benutzer-ID als Argument und
schickt die so spezifizierten Schlüssel an den Key-Server. Der Key-Server, an den die Schlüssel geschickt
werden sollen, wird durch die Kommandozeilen-Option --keyserver spezifiziert. In ähnlicher Weise wird die
Option --recv-keys benutzt, um Schlüssel von einem Key-Server zu holen, doch müssen Sie hier den Schlüssel
mit einer Schlüssel-ID spezifizieren.
Hier ein Beispiel mit dem der Autor seinen Public-Key auf dem Server aktualisiert.
fr@surimi:~$ gpg --keyserver wwwkeys.eu.pgp.net --send-key 887EB817
gpg: Senden an ‘wwwkeys.eu.pgp.net’ erfolgreich (status=200)
Hier wird ein bereits vorhandener Key aktualisiert.
fr@surimi:~$ gpg --keyserver wwwkeys.eu.pgp.net --recv-key 86574ACA
gpg: Schlüssel 86574ACA von wwwkeys.eu.pgp.net wird angefordert ...
gpg: Schlüssel 86574ACA: 3 neue User-IDs
gpg: Schlüssel 86574ACA: 15 neue Signaturen
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
gpg:
neue User-IDs: 3
gpg:
neue Signaturen: 15
Weltweit gibt es eine Vielzahl bekannter Key-Server. Die größeren Key-Server synchronisieren sich
wechselseitig. Am Besten benutzen Sie einen gut erreichbaren Key-Server im Internet und tauschen dann
regelmäßig über diesen Schlüssel aus.
Neben dem im Beispiel gezeigten Server gibt es noch eine ganze Reihe weiterer Key-Server im Netz. Dies sind
beispielsweise http://www.pca.dfn.de/dfnpca/pgpkserv/ und http://germany.keyserver.net/en/.
7.7.2.2. GnuPG und mutt
Die Einbindung von GnuPG in mutt ist durch ein mitgeliefertes Beispiel sehr einfach zu realisieren. Wenn Sie
keine individuellen Einstellungen benötigen reicht das einfügen der Zeile
source /usr/share/doc/mutt/examples/gpg.rc
in der Datei ~/.muttrc aus. Natürlich können Sie auch eine Kopie der Beispieldatei in Ihrem
Heimatverzeichnis erzeugen und die Werte Ihren Bedürfnissen anpassen.
421