Entwicklerhandbuch/GPG Schluessel - Versionsgeschichte

Schoffer: Kat

2011-04-17T09:36:10Z

Kat

← Nächstältere Version		Version vom 17. April 2011, 11:36 Uhr
Zeile 1:		Zeile 1:
	~~__NOTOC__~~		{{EditStatus\|2\|ThorstenStrusch}}
	{{~~ZumTest~~}}


Zeile 168:		Zeile 167:
	<div align="right">[[Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>

			Thorsten Strusch 2009

	~~Thorsten Strusch 2009~~		[[Kategorie:Entwicklerhinweise]]

Schoffer: Links

2009-11-18T09:41:29Z

Links

← Nächstältere Version		Version vom 18. November 2009, 11:41 Uhr
Zeile 1:		Zeile 1:
	= GPG für das Signieren eines debian Pakets =		__NOTOC__
			{{ZumTest}}


			== GPG für das Signieren eines debian Pakets ==

	Für ein sicheres und gemeinsames arbeiten an einem debian Repository sollte jeder seine Pakete und Uploads mit seinem eigenen gpg-key unterschreiben.		Für ein sicheres und gemeinsames arbeiten an einem debian Repository sollte jeder seine Pakete und Uploads mit seinem eigenen gpg-key unterschreiben.

	Hier eine kurze Anleitung, wie dieser Key anzulegen ist.		Hier eine kurze Anleitung, wie dieser Key anzulegen ist.

	== Paketinstallation ==
			=== Paketinstallation ===

	Kurz und schmerzlos gpg installieren:		Kurz und schmerzlos gpg installieren:

	<source lang="bash">		<source lang="bash">
	$ sudo aptitude install gnupg gnupg-agent		$ sudo aptitude install gnupg gnupg-agent
	</source>		</source>

	== Schlüssel erzeugen ==
			=== Schlüssel erzeugen ===

	Der nachfolgende Aufruf erzeugt den Schlüssel. Bitte benutze deinen vollen Namen und deine delixs-Adresse.		Der nachfolgende Aufruf erzeugt den Schlüssel. Bitte benutze deinen vollen Namen und deine delixs-Adresse.
	Der Aufruf endet so in etwa wie hier		Der Aufruf endet so in etwa wie hier

	<source lang="bash">		<source lang="bash">
	$ gpg --gen-key		$ gpg --gen-key
Zeile 28:		Zeile 39:
	sub 2048g/3D7D81D5 2009-11-13 [verfällt: 2014-11-12]		sub 2048g/3D7D81D5 2009-11-13 [verfällt: 2014-11-12]
	</source>		</source>


	Die Schlüssel ID ('''hier 0DDF17D0''') solltest du dir merken, wir brauche sie noch weiter unten.		Die Schlüssel ID ('''hier 0DDF17D0''') solltest du dir merken, wir brauche sie noch weiter unten.

	== Passwortverwaltung mit gnupg-agent ==
			=== Passwortverwaltung mit gnupg-agent ===

	Sowohl dpkg-buildpackage als auch dput verlangen beim Erstellen des Pakets bzw. beim Signieren oder Hochladen nach dem Passwort für den Schlüssel.		Sowohl dpkg-buildpackage als auch dput verlangen beim Erstellen des Pakets bzw. beim Signieren oder Hochladen nach dem Passwort für den Schlüssel.

	Damit man nicht immer wieder den key eintippen muss, kann sich der gpg Agent das Passwort Weile merken. Schreib dafür folgendes in deine ~/.bashrc		Damit man nicht immer wieder den key eintippen muss, kann sich der gpg Agent das Passwort Weile merken. Schreib dafür folgendes in deine ~/.bashrc

Zeile 52:		Zeile 67:
	echo "use-agent" > ~/.gnupg/gpg.conf		echo "use-agent" > ~/.gnupg/gpg.conf
	</source>		</source>


	=== Gnome Desktop ===		=== Gnome Desktop ===

	Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.		Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.


	== öffentlichen Schlüssel dem Projekt bekannt geben ==		== öffentlichen Schlüssel dem Projekt bekannt geben ==

	Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.		Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.

	Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''		Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''

	<source lang="bash">		<source lang="bash">
	$ gpg --list-keys		$ gpg --list-keys

	/home/thorsten/.gnupg/pubring.gpg		/home/thorsten/.gnupg/pubring.gpg
	---------------------------------		---------------------------------
Zeile 76:		Zeile 97:
	Maile die entstandene Datei (= der öffentliche Schlüssel deines gpg-keys) an die delixs-Mailingliste.		Maile die entstandene Datei (= der öffentliche Schlüssel deines gpg-keys) an die delixs-Mailingliste.

	= Eine Emailadresse zum Schlüssel hinzufügen =
			== Eine Emailadresse zum Schlüssel hinzufügen ==

	Meist hat man mehr als nur eine Emailadresse in Gebrauch, möchte aber		Meist hat man mehr als nur eine Emailadresse in Gebrauch, möchte aber
	natürlich nur einen gpg-key benutzen.		natürlich nur einen gpg-key benutzen.
Zeile 86:		Zeile 109:
	<source lang="bash">		<source lang="bash">
	$ gpg --edit-key post@thorstenstrusch.de		$ gpg --edit-key post@thorstenstrusch.de

	gpg (GnuPG) 1.4.9; Copyright (C) 2008 Free Software Foundation, Inc.		gpg (GnuPG) 1.4.9; Copyright (C) 2008 Free Software Foundation, Inc.
	This is free software: you are free to change and redistribute it.		This is free software: you are free to change and redistribute it.
Zeile 120:		Zeile 144:
	Änderungen speichern? ja		Änderungen speichern? ja
	</source>		</source>


	Mal schauen, ob es geklappt hat:		Mal schauen, ob es geklappt hat:

	<source lang="bash">		<source lang="bash">
	$ gpg --list-keys		$ gpg --list-keys

	/home/thorsten/.gnupg/pubring.gpg		/home/thorsten/.gnupg/pubring.gpg
	---------------------------------		---------------------------------
Zeile 132:		Zeile 159:
	</source>		</source>

	= ~~Links~~ =
	[http://wiki.debianforum.de/EigenesRepository wiki.debianforum.de/EigenesRepository]		== Weblinks ==

			* [http://wiki.debianforum.de/EigenesRepository wiki.debianforum.de/EigenesRepository]


			----
			<div align="right">[[Entwicklerhandbuch\|zurück]] \| [[Hauptseite]]</div>


			Thorsten Strusch 2009

Schoffer: hat „ThorstenStrusch/developer:gpg Schlüssel“ nach „Entwicklerhandbuch/GPG Schluessel“ verschoben

2009-11-18T09:33:50Z

hat „ThorstenStrusch/developer:gpg Schlüssel“ nach „Entwicklerhandbuch/GPG Schluessel“ verschoben

← Nächstältere Version	Version vom 18. November 2009, 11:33 Uhr
(kein Unterschied)

ThorstenStrusch: /* öffentlichen Schlüssel dem Projekt bekannt geben */

2009-11-15T11:28:23Z

öffentlichen Schlüssel dem Projekt bekannt geben

← Nächstältere Version		Version vom 15. November 2009, 13:28 Uhr
Zeile 59:		Zeile 59:
	Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.		Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.

	Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''		Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''
	<source lang="bash">		<source lang="bash">
	$ gpg --list-keys		$ gpg --list-keys
Zeile 68:		Zeile 68:
	sub 2048g/3D7D81D5 2009-11-13 [verfällt: 2014-11-12]		sub 2048g/3D7D81D5 2009-11-13 [verfällt: 2014-11-12]
	</source>		</source>
	Jetzt exportiere diesen Schlüssel mit der eben erfahrenen keyID in eine Datei. Wir wählen über den Schalter armor das ASCII-Format, weil man es per Mail verschicken kann, ohne Gefahr zu laufen, dass es dabei zersört wird.		Jetzt exportiere diesen Schlüssel mit der eben erfahrenen keyID (oder der Emailadresse) in eine Datei. Wir wählen über den Schalter armor das ASCII-Format, weil man es per Mail verschicken kann, ohne Gefahr zu laufen, dass es dabei zersört wird.
	<source lang="bash">		<source lang="bash">
	gpg --output $USERNAME.asc --armor --export 0DDF17D0		gpg --output $USERNAME.asc --armor --export 0DDF17D0
			bzw.
			gpg --output $USERNAME.asc --armor --export post@thorstenstrusch.de
	</source>		</source>
	Maile die entstandene Datei (= der öffentliche Schlüssel deines gpg-keys) an die delixs-Mailingliste.		Maile die entstandene Datei (= der öffentliche Schlüssel deines gpg-keys) an die delixs-Mailingliste.

ThorstenStrusch: /* öffentlichen Schlüssel bekannt geben */

2009-11-15T11:27:14Z

öffentlichen Schlüssel bekannt geben

← Nächstältere Version		Version vom 15. November 2009, 13:27 Uhr
Zeile 56:		Zeile 56:
	Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.		Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.

	== öffentlichen Schlüssel bekannt geben ==		== öffentlichen Schlüssel dem Projekt bekannt geben ==
	Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.		Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.

ThorstenStrusch: eine Identität zum Schlüssel hinzufügen

2009-11-15T11:26:42Z

eine Identität zum Schlüssel hinzufügen

@@ Zeile 73: / Zeile 73: @@
 </source>
 Maile die entstandene Datei (= der öffentliche Schlüssel deines gpg-keys) an die delixs-Mailingliste.
 = Links =
 [http://wiki.debianforum.de/EigenesRepository wiki.debianforum.de/EigenesRepository]

ThorstenStrusch: /* privaten Schlüssel bekannt geben */ s#privaten#öffentlichen# - danke Hans-Dietrich!

2009-11-14T08:46:26Z

privaten Schlüssel bekannt geben: s#privaten#öffentlichen# - danke Hans-Dietrich!

← Nächstältere Version		Version vom 14. November 2009, 10:46 Uhr
Zeile 56:		Zeile 56:
	Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.		Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.

	== ~~privaten~~ Schlüssel bekannt geben ==		== öffentlichen Schlüssel bekannt geben ==
	Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen ~~privaten~~ Schlüssel geben.		Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen öffentlichen Schlüssel geben.

	Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''		Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''

ThorstenStrusch: /* Schlüssel erzeugen */

2009-11-14T01:20:51Z

Schlüssel erzeugen

← Nächstältere Version		Version vom 14. November 2009, 03:20 Uhr
Zeile 12:		Zeile 12:
	== Schlüssel erzeugen ==		== Schlüssel erzeugen ==
	Der nachfolgende Aufruf erzeugt den Schlüssel. Bitte benutze deinen vollen Namen und deine delixs-Adresse.		Der nachfolgende Aufruf erzeugt den Schlüssel. Bitte benutze deinen vollen Namen und deine delixs-Adresse.
			Der Aufruf endet so in etwa wie hier
	<source lang="bash">		<source lang="bash">
	$ gpg --gen-key		$ gpg --gen-key
			[...]
			gpg: Schlüssel 0DDF17D0 ist als uneingeschränkt vertrauenswürdig gekennzeichnet
			Öffentlichen und geheimen Schlüssel erzeugt und signiert.

			gpg: "Trust-DB" wird überprüft
			gpg: 3 marginal-needed, 1 complete-needed, PGP Vertrauensmodell
			gpg: Tiefe: 0 gültig: 1 unterschrieben: 0 Vertrauen: 0-, 0q, 0n, 0m, 0f, 1u
			gpg: nächste "Trust-DB"-Pflichtüberprüfung am 2014-11-12
			pub 1024D/0DDF17D0 2009-11-13 [verfällt: 2014-11-12]
			Schl.-Fingerabdruck = 1E25 3B8E EC5E 4DC4 7CA6 DC25 74B0 E102 0DDF 17D0
			uid Thorsten Strusch <post@thorstenstrusch.de>
			sub 2048g/3D7D81D5 2009-11-13 [verfällt: 2014-11-12]
	</source>		</source>

			Die Schlüssel ID ('''hier 0DDF17D0''') solltest du dir merken, wir brauche sie noch weiter unten.

	== Passwortverwaltung mit gnupg-agent ==		== Passwortverwaltung mit gnupg-agent ==

ThorstenStrusch: /* Passwortverwaltung mit gnupg-agent */ den gpg-agent benutzen.

2009-11-14T01:14:45Z

Passwortverwaltung mit gnupg-agent: den gpg-agent benutzen.

← Nächstältere Version		Version vom 14. November 2009, 03:14 Uhr
Zeile 19:		Zeile 19:
	Sowohl dpkg-buildpackage als auch dput verlangen beim Erstellen des Pakets bzw. beim Signieren oder Hochladen nach dem Passwort für den Schlüssel.		Sowohl dpkg-buildpackage als auch dput verlangen beim Erstellen des Pakets bzw. beim Signieren oder Hochladen nach dem Passwort für den Schlüssel.
	Damit man nicht immer wieder den key eintippen muss, kann sich der gpg Agent das Passwort Weile merken. Schreib dafür folgendes in deine ~/.bashrc		Damit man nicht immer wieder den key eintippen muss, kann sich der gpg Agent das Passwort Weile merken. Schreib dafür folgendes in deine ~/.bashrc

	~~'''XXX - funktioniert noch nicht'''~~

	<source lang="bash">		<source lang="bash">
Zeile 35:		Zeile 33:
	fi		fi
	</source>		</source>
			Damit der agent überhaupt benutzt wird, muss man das in der gpg-Konfiguration freischalten:
			<source lang="bash">
			echo "use-agent" > ~/.gnupg/gpg.conf
			</source>

			=== Gnome Desktop ===
			Unter dem Gnome Desktop kann die Anwengung seahorse aus dem gleichnamigen debian-Paket installiert werden. Es reicht ein <code>aptitude install seahorse</code>.

	== privaten Schlüssel bekannt geben ==		== privaten Schlüssel bekannt geben ==

ThorstenStrusch: gpg-key erstellen und in der ML bekannt machen. gpg-agent bedarf einer Überarbeitung

2009-11-14T01:06:42Z

gpg-key erstellen und in der ML bekannt machen. gpg-agent bedarf einer Überarbeitung

Neue Seite

= GPG für das Signieren eines debian Pakets =
Für ein sicheres und gemeinsames arbeiten an einem debian Repository sollte jeder seine Pakete und Uploads mit seinem eigenen gpg-key unterschreiben.

Hier eine kurze Anleitung, wie dieser Key anzulegen ist.

== Paketinstallation ==
Kurz und schmerzlos gpg installieren:
<source lang="bash">
$ sudo aptitude install gnupg gnupg-agent
</source>

== Schlüssel erzeugen ==
Der nachfolgende Aufruf erzeugt den Schlüssel. Bitte benutze deinen vollen Namen und deine delixs-Adresse.
<source lang="bash">
$ gpg --gen-key
</source>

== Passwortverwaltung mit gnupg-agent ==
Sowohl dpkg-buildpackage als auch dput verlangen beim Erstellen des Pakets bzw. beim Signieren oder Hochladen nach dem Passwort für den Schlüssel.
Damit man nicht immer wieder den key eintippen muss, kann sich der gpg Agent das Passwort Weile merken. Schreib dafür folgendes in deine ~/.bashrc

'''XXX - funktioniert noch nicht'''

<source lang="bash">
GPG_TTY=`tty`
export GPG_TTY

# Für die Signierung des Archivs
if test -f $HOME/.gpg-agent-info && kill -0 `cut -d: -f 2 $HOME/.gpg-agent-info` 2>/dev/null; then
GPG_AGENT_INFO=`cat $HOME/.gpg-agent-info`
export GPG_AGENT_INFO
else
eval `gpg-agent --daemon`
echo $GPG_AGENT_INFO >$HOME/.gpg-agent-info
fi
</source>

== privaten Schlüssel bekannt geben ==
Damit du mit deinem Schlüssel signierte Pakete in das delixs-Repository hochladen darfst, muss du uns deinen privaten Schlüssel geben.

Zuerst benötigst du die ID deines Schlüssels. Hier im Beispiel ist es die '''0DDF17D0'''
<source lang="bash">
$ gpg --list-keys
/home/thorsten/.gnupg/pubring.gpg
---------------------------------
pub 1024D/0DDF17D0 2009-11-13 [verfällt: 2014-11-12]
uid Thorsten Strusch <post@thorstenstrusch.de>
sub 2048g/3D7D81D5 2009-11-13 [verfällt: 2014-11-12]
</source>
Jetzt exportiere diesen Schlüssel mit der eben erfahrenen keyID in eine Datei. Wir wählen über den Schalter armor das ASCII-Format, weil man es per Mail verschicken kann, ohne Gefahr zu laufen, dass es dabei zersört wird.
<source lang="bash">
gpg --output $USERNAME.asc --armor --export 0DDF17D0
</source>
Maile die entstandene Datei (= der öffentliche Schlüssel deines gpg-keys) an die delixs-Mailingliste.

= Links =
[http://wiki.debianforum.de/EigenesRepository wiki.debianforum.de/EigenesRepository]