¿GnuPG verifica los certificados de revocación en el servidor de llaves automáticamente?

3

Si se revocó una clave, es posible que no sepa si la clave de revocación se publicó justo después de descargarla con gpg --recv-key .

¿GnuPG concede que esté actualizado antes de usar una clave? ¿O necesito ejecutar gpg --refresh-keys cada vez que cifro para verificar una firma?

    
pregunta Lilás 01.11.2016 - 18:48
fuente

1 respuesta

3

GnuPG no recupera ni actualiza automáticamente las claves cuando las usa. Debe actualizar su anillo de claves con regularidad y en ocasiones, especialmente si tiene miedo de las claves revocadas.

Por este motivo, es razonable notificar a los usuarios conocidos su clave cuando la revocan.

    
respondido por el Jens Erat 01.11.2016 - 19:30
fuente

Lea otras preguntas en las etiquetas