# -*- coding: utf-8-unix -*-
#+TITLE:     edit-keyオプションの使い方
#+AUTHOR:    斉藤英樹
#+EMAIL:     hideki@hidekisaito.com
#+DESCRIPTION: Emacs Builds prepared by Hideki Saito
#+KEYWORDS: Emacs, software, OSS, compile, build, binaries

#+HTML_HEAD: <link rel="stylesheet" type="text/css" href="style.css" />
#+HTML_HEAD: <script type="text/javascript">
#+HTML_HEAD:
#+HTML_HEAD:  var _gaq = _gaq || [];
#+HTML_HEAD:  _gaq.push(['_setAccount', 'UA-114515-7']);
#+HTML_HEAD:  _gaq.push(['_trackPageview']);
#+HTML_HEAD:
#+HTML_HEAD:  (function() {
#+HTML_HEAD:    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
#+HTML_HEAD:    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
#+HTML_HEAD:    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
#+HTML_HEAD:  })();
#+HTML_HEAD: </script>

#+LANGUAGE:  ja
#+OPTIONS:   H:3 num:nil toc:nil \n:nil @:t ::t |:t ^:t -:t f:t *:t <:t
#+OPTIONS:   TeX:t LaTeX:t skip:nil d:nil todo:t pri:nil tags:not-in-toc
#+OPTIONS: ^:{}
#+INFOJS_OPT: view:nil toc:nil ltoc:t mouse:underline buttons:0 path:h
#+EXPORT_SELECT_TAGS: export
#+EXPORT_EXCLUDE_TAGS: noexport
#+HTML_LINK_UP: index.html
#+HTML_LINK_HOME: index.html
#+XSLT:


GnuPGでは–edit-keyのオプションを使用して鍵（秘密鍵、または公開鍵）に対して変更を行ったり、情報を参照したりすることができます。 今回の特集ではそのオプション、特に鍵に変更を加えるものを見ていく事にします。 尚、このモードではコマンドラインから行う事ができる鍵への署名、破棄などをインタラクティブに行う事もできます。 （尚、これらは高度なオプションが含まれますので慎重に行う事をお勧めします。）

** edit-keyモードへの入り方
   :PROPERTIES:
   :ID:       535c3252-784d-4af8-b7a4-c106d35b3754
   :END:

利用するのには以下のようにコマンドラインに入力します。

#+BEGIN_SRC sh
gpg --edit-key 0x565A5E2A
#+END_SRC

この時、秘密鍵を使用できる場合は「Secret key is available.」と表示されます。（日本語化がなされている場合は「秘密鍵が使用できます。」となりますが今回の説明では英語で表示された場合のものを表示します。


#+BEGIN_SRC sh
gpg --edit-key 0x565A5E2A
#+END_SRC

#+BEGIN_EXAMPLE
gpg (GnuPG) 1.2.3; Copyright (C) 2003 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Secret key is available.

pub  1024D/565A5E2A  created: 2003-12-07 expires: never      trust: u/u
sub  2048g/E8D70F9E  created: 2003-12-07 expires: never

(1). FooBar (Not a production key) [email protected]> 

Command>
#+END_EXAMPLE
 
ここでhelpと入力すると以下のような表示が行われます。

#+BEGIN_EXAMPLE
Command> help
quit       quit this menu
save       save and quit
help       show this help
fpr        show fingerprint
list       list key and user IDs
uid        select user ID N
key        select secondary key N
check      list signatures
sign       sign the key
lsign      sign the key locally
nrsign     sign the key non-revocably
nrlsign    sign the key locally and non-revocably
adduid     add a user ID
addphoto   add a photo ID
deluid     delete user ID
addkey     add a secondary key
delkey     delete a secondary key
addrevoker add a revocation key
delsig     delete signatures
expire     change the expire date
primary    flag user ID as primary
toggle     toggle between secret and public key listing
pref       list preferences (expert)
showpref   list preferences (verbose)
setpref    set preference list
updpref    updated preferences
passwd     change the passphrase
trust      change the ownertrust
revsig     revoke signatures
revuid     revoke a user ID
revkey     revoke a secondary key
disable    disable a key
enable     enable a key
showphoto  show photo ID
#+END_EXAMPLE

いろいろとオプションがありますが、これは日本語では以下のようになります。

#+BEGIN_EXAMPLE
コマンド> help
quit       このメニューを終了
save       保存して終了
help       このヘルプを表示
fpr        指紋を表示
list       鍵とユーザーIDの一覧
uid        ユーザーID Nの選択
key        副鍵Nの選択
check      署名の一覧
sign       鍵へ署名
lsign      鍵へ内部的に署名
nrsign     失効できないよう鍵へ署名
nrlsign    失効できないよう鍵へ内部的に署名
adduid     ユーザーIDの追加
addphoto   フォトIDの追加
deluid     ユーザーIDの削除
addkey     副鍵の追加
delkey     副鍵の削除
addrevoker 失効鍵の追加
delsig     署名の削除
expire     有効期限の変更
primary    ユーザーIDを主にする
toggle     秘密鍵と公開鍵の一覧の切替え
pref       選好の一覧 (エキスパート)
showpref   選好の一覧 (冗長)
setpref    選好の一覧を設定
updpref    選好の一覧を更新
passwd     パスフレーズの変更
trust      所有者信用の変更
revsig     署名の失効
revuid     ユーザーIDの失効
revkey     副鍵の失効
disable    鍵の使用を禁止する
enable     鍵の使用を許可する
showphoto  フォトIDを表示
#+END_EXAMPLE

* showprefコマンド
  :PROPERTIES:
  :ID:       106e8d50-e68d-4ee9-a362-293710fb27b4
  :END:
showprefコマンドを使用する事により鍵の特性が表示されます。

#+BEGIN_EXAMPLE
Command> showpref

pub  1024D/565A5E2A  created: 2003-12-07 expires: never      trust: u/u
(1). FooBar (Not a production key) [email protected]>
     Cipher: AES256, AES192, AES, CAST5, 3DES
     Digest: SHA1, RIPEMD160
     Compression: ZLIB, ZIP, Uncompressed
     Features: MDC
#+END_EXAMPLE

上から暗号、署名、圧縮、機能に使用するアルゴリズムを表示します。 これは最初に表示されているものから優先して使用する事ができます。 尚、この順番を入れ替えたり、特定のアルゴリズムを使用しないようにすることもできます。 これをするのにはsetprefオプションを使用します。
setprefコマンド


prefコマンドを使用すると以下のような表示を得る事ができます。

#+BEGIN_EXAMPLE
Command> pref

pub  1024D/565A5E2A  created: 2003-12-07 expires: never      trust: u/u
(1). FooBar (Not a production key) [email protected]>
     S9 S8 S7 S3 S2 H2 H3 Z2 Z1 [mdc]
#+END_EXAMPLE

setprefコマンドと表示されているスタイルの指定をすることによりそれを指定する事ができます。 つまり、例えば3DESを使用したくない場合は、以下のように指定します。（厳密には3DESを無効にしても他に使用できるものが見つからない場合はこの設定を無視して3DESによる暗号化が行われます。これは3DESがOpenPGPで必須のアルゴリズムとされているためです。）

#+BEGIN_EXAMPLE
setpref S9 S8 S7 S3 H2 H3 Z2 Z1
#+END_EXAMPLE

この時点ではこの変更は行われていません。 次に以下のコマンドを入力します。

#+BEGIN_EXAMPLE
updpref
#+END_EXAMPLE

すると以下のように表示されます。

#+BEGIN_EXAMPLE
Command> updpref

Current preference list: S9 S8 S7 S3 H2 H3 Z2 Z1 [mdc]
Really update the preferences?
#+END_EXAMPLE

ここでyを入力するとsetprefで行った変更を行うためにパスフレーズの入力を要求します。 そして、saveと入力してedit-keyモードから抜けると変更が有効になります。

* expireコマンド
  :PROPERTIES:
  :ID:       01049cbb-d54d-44a2-83b4-576928979235
  :END:
expireコマンドではその有効期限を変更する事ができます。 expireコマンドの実行で以下のような設定をすることができます。

#+BEGIN_EXAMPLE
Command> expire

Changing expiration time for the primary key.
Please specify how long the key should be valid.
         0 = key does not expire
        = key expires in n days
      w = key expires in n weeks
      m = key expires in n months
      y = key expires in n years

Key is valid for? (0)

#+END_EXAMPLE

指定は0で無期限もしくは数字で日数、またはその後に、w、m、yの単位を入力することにより週、月、年の単位で指定する事ができます。 例えば1yと入力する事により一年間有効にする事ができます。

* 複数の鍵を使用する
  :PROPERTIES:
  :ID:       eabbae3b-1375-4eb5-b871-91f1f174f5a7
  :END:

指定した鍵に複数の副鍵がある場合は少し特殊な操作が必要にある必要があります。 副鍵がある場合、鍵を表示すると以下のような表示になります。

#+BEGIN_EXAMPLE
Command> key
pub  1024D/514D0EF4  created: 2003-12-08 expires: never      trust: u/u
sub  1024g/88480126  created: 2003-12-08 expires: never
sub  1024R/E5FFF9CD  created: 2003-12-08 expires: never
(1). FooBar (Not for a production use)
#+END_EXAMPLE

普通に鍵の変更をしようとすると主鍵の変更となります。 どの鍵に対して変更をしようとしているかはコマンドを使用する時の表示で判別することができます。

** 通常の場合
   :PROPERTIES:
   :ID:       10a58fb6-7425-4e32-8bc8-c573b7470822
   :END:

#+BEGIN_EXAMPLE
Command> expire

Changing expiration time for the primary key.
Please specify how long the key should be valid.

         0 = key does not expire
        = key expires in n days
      w = key expires in n weeks
      m = key expires in n months
      y = key expires in n years

Key is valid for? (0)
#+END_EXAMPLE

上記の表示のように、”~ for the primary key.”という表示で主鍵に変更を加えようとしていることがわかります。
副鍵に変更を加えるにはkeyコマンドを使用します。

#+BEGIN_SRC sh
gpg --edit-key foobar
#+END_SRC

#+BEGIN_EXAMPLE
gpg (GnuPG) 1.2.3; Copyright (C) 2003 Free Software Foundation, Inc.

This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Secret key is available.

pub  1024D/514D0EF4  created: 2003-12-08 expires: never      trust: u/u
sub  1024g/88480126  created: 2003-12-08 expires: never
sub  1024R/E5FFF9CD  created: 2003-12-08 expires: 2003-12-09

(1). FooBar (Not for a production use)

Command> key 2

pub  1024D/514D0EF4  created: 2003-12-08 expires: never      trust: u/u
sub  1024g/88480126  created: 2003-12-08 expires: never
sub* 1024R/E5FFF9CD  created: 2003-12-08 expires: 2003-12-09

(1). FooBar (Not for a production use)
#+END_EXAMPLE

ここで打ち込んだkey 2のコマンドによってE5FFF9CDの鍵に*マークがついたのがわかると思います。 これにより今行う変更はこの副鍵に対して行われます。これは複数の鍵を選択する事も可能でこの場合は以下のようになります。

#+BEGIN_SRC sh
gpg –edit-key foobar
#+END_SRC

#+BEGIN_EXAMPLE
gpg (GnuPG) 1.2.3; Copyright (C) 2003 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Secret key is available.

pub  1024D/514D0EF4  created: 2003-12-08 expires: never      trust: u/u
sub  1024g/88480126  created: 2003-12-08 expires: never
sub  1024R/E5FFF9CD  created: 2003-12-08 expires: 2003-12-09
sub  1024R/9A8AA276  created: 2003-12-10 expires: never

(1). FooBar (Not for a production use)

Command> key 2

pub  1024D/514D0EF4  created: 2003-12-08 expires: never      trust: u/u
sub  1024g/88480126  created: 2003-12-08 expires: never
sub* 1024R/E5FFF9CD  created: 2003-12-08 expires: 2003-12-09
sub  1024R/9A8AA276  created: 2003-12-10 expires: never

(1). FooBar (Not for a production use)

Command> key 3

pub  1024D/514D0EF4  created: 2003-12-08 expires: never      trust: u/u
sub  1024g/88480126  created: 2003-12-08 expires: never
sub* 1024R/E5FFF9CD  created: 2003-12-08 expires: 2003-12-09
sub* 1024R/9A8AA276  created: 2003-12-10 expires: never

(1). FooBar (Not for a production use)
#+END_EXAMPLE

expireなどの一定のコマンドは一つの鍵のみが選択されている必要があります。

#+BEGIN_HTML
<script type="text/javascript"><!--
google_ad_client = "ca-pub-6327257212970697";
/* GNU Privacy Guard講座Banner */
google_ad_slot = "2155169100";
google_ad_width = 970;
google_ad_height = 90;
//-->
</script>
<script type="text/javascript"
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
#+END_HTML