4 231
modifications
« GnuPG : Créer la paire de clé gpg parfaite : clé maitre, subkeys et support smartcard (yubikey) » : différence entre les versions
Aller à la navigation
Aller à la recherche
GnuPG : Créer la paire de clé gpg parfaite : clé maitre, subkeys et support smartcard (yubikey) (voir la source)
Version du 22 mai 2021 à 11:07
, 22 mai 2021→Avec une smartcard
| Ligne 204 : | Ligne 204 : | ||
</pre> | </pre> | ||
Attention, sauvegardez bien les différents pins. | Attention, modifiez puis sauvegardez bien les différents pins. | ||
Le pin par défaut sera demandé pour les opérations de chiffrement, signautre ou authentification avec la yubikey. Il se bloque après 3 essais infructueux. | * Le pin par défaut sera demandé pour les opérations de chiffrement, signautre ou authentification avec la yubikey. Il se bloque après 3 essais infructueux. | ||
Le admin pin permet de débloquer le pin et de modifier les clés stockés. | * Le admin pin permet de débloquer le pin et de modifier les clés stockés. | ||
La reset key permet de remettre à zero la smartcard. | * La reset key permet de remettre à zero la smartcard. | ||
<br>Créez un backup du dossier contenant votre trousseau maître (car lors du transfert des subkeys vers la smartcard, les privkey sont effacés du trousseau gpg..) : | <br>Créez un backup du dossier contenant votre trousseau maître (car lors du transfert des subkeys vers la smartcard, les privkey sont effacés du trousseau gpg..) : | ||