¿Cómo puedo convertir mi clave secreta PGP cifrada para usarla con la autenticación SSH?

Soy uno de los autores anteriores de openpgp2ssh. Perdón por la confusion. Notarás que la página de manual de openpgp2ssh (1) tiene una sección de "ERRORES" que dice:

 openpgp2ssh currently cannot handle passphrase-protected secret keys on
 input.

Si puede proponer un mensaje de error de una línea más claro o una mejora de la página de manual para que pueda encontrar la respuesta más fácil en la documentación, estaremos encantados de mejorar la herramienta. Envíanos una línea a [email protected]. No creo que ninguno de los desarrolladores actuales siga de cerca a stackexchange en este momento, por lo que la lista de correo es una mejor manera de ponerse en contacto.

No tendría ningún sentido convertir una clave pública si nadie puede convertir la clave privada también, lo que significa que este programa se creó con ese proceso de conversión en mente. Notará que el mensaje de error dice "No podemos manejar claves secretas cifradas".

Por lo tanto, le recomiendo que elimine la contraseña de la clave privada usando el comando passwd en gpg --edit-key . Obviamente, debe volver a cifrar tanto la clave privada antigua gpg como la nueva clave privada ssh después de la conversión.

Si le preocupa que la clave sin cifrar permanezca en la unidad, cree una partición encriptada utilizando encfs, truecrypt, etc., o cree una ramdisk . Debe mantener el disco de ramificación pequeño y de corta duración para evitar que el núcleo lo intercambie, bueno, a menos que encuentre algún truco para llamar a mlock. Cualquier sistema de archivos criptográficos ya debe bloquear sus páginas de datos.

La gran respuesta de Jeff Burdges me mostró el método eventual. Aquí están los pasos exactos que tomé:

key=2A7D4D74

# Back up the original key so you can reimport it afterwards
gpg --export-secret-key "$key" > id_rsa.bak

# Now remove the encryption using the method listed in Jeff Burdges' answer:
# * gpg --edit-key "$key"
# * Issue passwd and remove the password
# * Quit, and save changes

# We convert the keys
gpg --export "$key" | openpgp2ssh "$key" > ~/.ssh/id_rsa.pub
gpg --export-secret-key "$key" | openpgp2ssh "$key" > ~/.ssh/id_rsa

# Then, we change the password for the SSH secret key
ssh-keygen -f ~/.ssh/id_rsa -p

# Now reimport the original key (deletion is required or for some reason it fails to reimport as encrypted)
gpg --delete-secret-key "$key"
gpg --import < id_rsa.bak
rm id_rsa.bak