He creado una clave maestra con dos subclaves: una para la firma y la otra para el cifrado. Finalmente, he exportado las dos subclaves a una nueva máquina.
¿Cómo puedo decirle a la nueva máquina que considere al maestro como "último", incluso si está ausente de la máquina? ¿Importa?
Puede configurar cada clave a la máxima confianza abriendo la línea de comando de edición de clave
gpg --edit-key [key-id]
y ejecutando el comando trust . Ahora se le pedirá que seleccione el nivel de confianza:
Please decide how far you trust this user to correctly verify other users' keys
(by looking at passports, checking fingerprints from different sources, etc.)
1 = I don't know or won't say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu
Your decision?
Obviamente, 5 será la decisión correcta para lograr la máxima confianza. Finalmente, save para confirmar los cambios y salir de GnuPG. Los mismos comandos se aplican tanto a GnuPG 1.4 como a GnuPG 2 (y versiones más recientes).
Ultimate permite que una clave introduzca la confianza en la web de confianza OpenPGP, con otras palabras, todas las claves confiables en última instancia actúan como un punto de partida para las rutas de confianza. Debería establecer sus propias claves para la máxima confianza, pero generalmente no lo hará para otras.