Re: gpg

[Carlos Rojas <crojas@ual.mx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


> Disculpen mi insistencia e ignorancia, pero para que sirve crear un
> certificado de revocacion?? Yo cree este certificado con el comando
> gpg --gen-revoke <nombre_de_clave> y segun lei, hay que conservar dicho
> certificado en forma segura, pero no termino de entender para que??
> Alguien que respondio me dijo que haga:
> gpg --edit-key <key_id>
> command>revkey

> lo cual hice y luego subi nuevamente mi clave al server y ya aparece
> como invalida, pero no termino de entender para que el certificado de
> revocacion que tan bien hay que guardar, segun lei. Muchas gracias 

No solo es recomendable tener el certificado de revocación, sino tratar
de guardar una copia en un medio diferente, disco compacto, disco duro
externo, fd, etc.

En caso de pérdida de información en tu máquina (que no puedas recuperar
la información de tu disco duro), o que por alguna razón olvidaras el
pass  (aunque no lo creas sucede) o que simplemente hayas extraviado tu
clave privada, el certificado invalidaría/revocaría tus llaves (puesto
que ya no las podrías utilizar), para que las personas que tienen tu
firma en sus llaves,a su vez la revocaran/borraran de su anillo de
confianza.

saludos!
crojas
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iQEVAwUBRjENzweN53PwX+bwAQLQ2gf/aCVYpZc0cxyKgMB29M57wgQBo6v8EPEd
Lk11i7FGVD+YfbD4aq0k9sU2a6PdyxdI4+sCjY6R/oSlp3OiC5gT8kwhmMQKd9V4
Qu8vd/uqjxyiPtqf+LlmPORWG6zIxhQ6a9Ig2ERD1mE/Et7FLCp26LwjfNschp7L
hAkxYhnGJVjLuCAxv0E165En3Uxm3iBBK4TlKPMvSL/S4Ma29ULdMbhthDE2cNT/
AhV7uv83iiHkN15a1oGlZvjvY1DuMkSFSr9Qzp8WPmDwBl/M1ayazCRVCbixuJMF
EO3tLTXpVsCYD+51FIpx1oeyKp1RoL4t7gltv53/LqMpizfugVxZkw==
=WWke
-----END PGP SIGNATURE-----