Casi me siento estúpido por preguntar esto, pero tengo algunos problemas para entender las subclaves y qué hacer si una subclave se ve comprometida.
Digamos que mi clave privada "principal" se usa solo para la certificación. Creé subclaves separadas para la firma, el cifrado y la autenticación.
La clave privada "principal" se almacena en una bóveda, y tengo las subclaves en mi computadora portátil para el uso diario.
Ahora, digamos que mi laptop es robada. Creo una solicitud de revocación para esas subclaves y creo nuevas subclaves de cifrado, firma y autenticación.
Ahora, esto donde me confundo:
- ¿Qué sucede con mi clave pública existente? ¿Debo volver a exportar mi clave pública y haber sido firmada por socios de confianza?
- ¿Se pueden validar los mensajes firmados por la nueva subclave de firma con la clave pública que ya distribuí en el pasado?