Supongamos este escenario:
- Firmo un mensaje usando mi subclave
- Envío el mensaje firmado a alguien que tenga mi clave pública principal
¿El destinatario puede verificar mi mensaje? ¿O tengo que proporcionar mi subclave pública?
Supongamos este escenario:
¿El destinatario puede verificar mi mensaje? ¿O tengo que proporcionar mi subclave pública?
Debe proporcionar la subclave pública al destinatario para que pueda validar cualquier cosa firmada con la subclave privada correspondiente.
La clave maestra tiene un propósito un tanto análogo a una autoridad de certificación. Representa su autoridad para bendecir a todas sus subclaves personales como claves válidas que fueron emitidas por usted. Pero al igual que tener un certificado raíz no significa que puede usar TLS para comunicarse con cualquier servidor aleatorio al que se le emitió una clave pública, aún necesita la clave pública de ese servidor (que se entrega en el certificado).
La firma digital es equivalente a la firma manuscrita donde se garantiza la autenticidad de la persona (la firma digital es el equivalente virtual de una firma escrita). Funciona como se explica a continuación:
Terefieresaestasfuentes:
Lea otras preguntas en las etiquetas digital-signature gnupg