gpgv2 – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

gpgv2 - OpenPGP-Signaturen überprüfen

ZUSAMMENFASSUNG

gpgv2 [Optionen] signierte_dateien

BESCHREIBUNG

gpgv2 ist ein Tool zur Überprüfung der OpenPGP-Signatur.

Dieses Programm ist eigentlich eine abgespeckte Version von gpg die kann nur überprüfen
Unterschriften. Es ist etwas kleiner als das ausgewachsene gpg und verwendet ein anderes (und
einfachere) Möglichkeit zu überprüfen, ob die öffentlichen Schlüssel, die zur Erstellung der Signatur verwendet wurden, gültig sind. Es gibt
keine Konfigurationsdateien und nur wenige Optionen implementiert.

gpgv2 geht davon aus, dass alle Schlüssel im Schlüsselbund vertrauenswürdig sind. Das heißt auch, dass es
prüft nicht auf abgelaufene oder widerrufene Schlüssel.

Standardmäßig wird ein Schlüsselbund namens 'vertrauenswürdige Schlüssel.kbx' wird eingesetzt; falls dieser nicht vorhanden ist, ein Schlüsselanhänger
genannt 'Trustedkeys.gpg' wird eingesetzt. Es wird davon ausgegangen, dass sich der Standardschlüsselbund zu Hause befindet
Verzeichnis von GnuPG, entweder das Standard-Home-Verzeichnis oder das durch eine Option oder eine festgelegte Verzeichnis
Umgebungsvariable. Die Option --Schlüsselring kann verwendet werden, um einen anderen Schlüsselbund anzugeben oder
sogar mehrere Schlüsselanhänger.

RÜCKKEHR BEWERTUNG

Das Programm gibt 0 zurück, wenn alles in Ordnung ist, 1 wenn mindestens eine Signatur fehlerhaft war und
andere Fehlercodes für schwerwiegende Fehler.

OPTIONAL

gpgv2 erkennt diese Optionen:

- ausführlich

-v Gibt während der Verarbeitung weitere Informationen. Bei zweimaliger Verwendung werden die Eingabedaten aufgelistet
im Detail.

--ruhig

-q Versuchen Sie, so leise wie möglich zu sein.

--Schlüsselring Datei
Speichern Datei zur Liste der Schlüsselanhänger. Wenn Datei beginnt mit einer Tilde und einem Schrägstrich, diese
werden durch das HOME-Verzeichnis ersetzt. Wenn der Dateiname keinen Schrägstrich enthält, ist es
vermutlich im Home-Verzeichnis ("~/.gnupg" wenn --homedir nicht verwendet wird).

--status-fd n
Schreiben Sie spezielle Status-Strings in den Dateideskriptor n. Siehe die Datei DETAILS in der
Dokumentation für eine Auflistung von ihnen.

--logger-fd n
Protokollausgabe in Dateideskriptor schreiben n und nicht zu stderr.

--ignore-time-conflict
GnuPG prüft normalerweise, ob die mit Schlüsseln und Signaturen verknüpften Zeitstempel
plausible Werte. Manchmal scheint eine Signatur jedoch älter zu sein als der Schlüssel, der fällig ist
zu Uhrproblemen. Diese Option wandelt diese Prüfungen in Warnungen um.

--homedir dir
Setzen Sie den Namen des Home-Verzeichnisses auf dir. Wenn diese Option nicht verwendet wird, wird das Zuhause
Verzeichnis standardmäßig auf '~/.gnupg'. Es wird nur erkannt, wenn es auf den Befehl gegeben wird
Leitung. Es überschreibt auch jedes Home-Verzeichnis, das durch die Umgebungsvariable angegeben wird
'GNUPGHOME' oder (auf Windows-Systemen) über den Registry-Eintrag
HKCU\Software\GNU\GnuPG:HomeDir.

Auf Windows-Systemen ist es möglich, GnuPG als portable Anwendung zu installieren. In
In diesem Fall wird nur diese Befehlszeilenoption berücksichtigt, alle anderen Möglichkeiten, ein Zuhause zu setzen
Verzeichnis werden ignoriert.

Um GnuPG als portable Anwendung unter Windows zu installieren, erstellen Sie einen leeren Dateinamen
'gpgconf.ctl' im selben Verzeichnis wie das Tool 'gpgconf.exe'. Die Wurzel der
Installation ist als dieses Verzeichnis; oder wenn 'gpgconf.exe' wurde installiert
direkt unter einem Verzeichnis namens 'Kasten', sein übergeordnetes Verzeichnis. Du musst auch
Stellen Sie sicher, dass die folgenden Verzeichnisse vorhanden und beschreibbar sind: 'WURZEL/Heimat' zum
die GnuPG-Startseite und 'ROOT/var/cache/gnupg2' für interne Cache-Dateien.

--schwach-verdaulich Name
Behandeln Sie den angegebenen Digest-Algorithmus als schwach. Signaturen über schwache Digests
Algorithmen werden normalerweise abgelehnt. Diese Option kann mehrfach geliefert werden, wenn
mehrere Algorithmen sollten als schwach angesehen werden. MD5 gilt immer als schwach, und
muss nicht explizit aufgeführt werden.

Beispiele:

gpgv2 pgp-Datei

gpgv2 Sigfile [Datendatei]
Überprüfen Sie die Signatur der Datei. Das zweite Formular wird für losgelöste Unterschriften verwendet,
woher Sigfile ist die abgetrennte Signatur (entweder ASCII-gepanzert oder binär) und
Datendatei enthält die signierten Daten; wenn Datendatei ist "-" die signierten Daten werden erwartet
on Standard; ob Datendatei nicht angegeben ist der Name der Datei mit den signierten Daten ist
konstruiert durch Abschneiden der Erweiterung (".asc", ".sig" oder ".sign") von Sigfile.

Verwenden Sie gpgv2 online über die Dienste von onworks.net