Este es el comando pem2openpgp que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
pem2openpgp - traducir claves RSA codificadas en PEM a certificados OpenPGP
SINOPSIS
pem2openpgp $ USERID < mykey.pem | gpg --importar
PEM2OPENPGP_EXPIRATION = $ ((86400 * $ DÍAS)) PEM2OPENPGP_USAGE_FLAGS = autenticar, certificar
pem2openpgp $ USERID <miclave.pem
DESCRIPCIÓN
pem2openpgp es una utilidad de bajo nivel para transformar claves secretas RSA codificadas en PEM sin procesar en
Certificados con formato OpenPGP. Los certificados generados incluyen el material de la clave secreta,
por lo que deben manipularse con cuidado.
Funciona como un elemento dentro de una canalización: ingrese la clave sin procesar en stdin, proporcione la deseada
ID de usuario como argumento de línea de comando. Tenga en cuenta que es posible que deba citar la cadena para asegurarse
que está enteramente en un solo argumento.
Otras opciones sobre cómo generar el nuevo certificado OpenPGP se rigen por el entorno
variables.
MEDIO AMBIENTE
Las siguientes variables ambientales influyen en el comportamiento de pem2openpgp:
PEM2OPENPGP_TIMESTAMP controla la marca de tiempo (medida en segundos desde la época de UNIX)
indicado como la hora de creación (también conocida como "no válido antes") del certificado generado
(autofirma) y la propia clave. Por defecto, pem2openpgp usa la hora actual.
PEM2OPENPGP_KEY_TIMESTAMP controla la marca de tiempo (medida en segundos desde la época de UNIX)
indicado como el momento de creación de la clave en sí (no la autofirma). Por defecto,
pem2openpgp usa el valor de PEM2OPENPGP_TIMESTAMP.
PEM2OPENPGP_USAGE_FLAGS debe contener una lista separada por comas de indicadores de uso válidos de OpenPGP
(consulte la sección 5.2.3.21 de RFC 4880 para saber qué significan). Las opciones disponibles son: certificar,
sign, encrypt_comms, encrypt_storage, encrypt (esto significa tanto encrypt_comms como
encrypt_storage), autenticar, dividir, compartir. Por defecto, pem2openpgp solo establece el
certificar bandera.
PEM2OPENPGP_EXPIRACIÓN establece una caducidad (medida en segundos después de la hora de creación del
key) en cada paquete de autofirma. De forma predeterminada, no se incluye ningún subpaquete de vencimiento.
PEM2OPENPGP_NEWKEY indica que pem2openpgp debería ignorar stdin, y en su lugar generar un nuevo
clave internamente y cree el certificado basado en esta nueva clave. Establezca esta variable en
número de bits para la nueva clave (por ejemplo, 2048). De forma predeterminada (cuando no está configurado), pem2openpgp
leerá la clave de stdin.
Utilice pem2openpgp en línea utilizando los servicios de onworks.net
