GPG란?
GPG는 GNU Privacy Guard의 약자로 현재 네트워크에서 유일하게 믿을 수 있는 보안 시스템이다.
GPG는 개별 공개키 시스템으로 각 사용자의 키 쌍을 생성해 서 보안에 사용한다.
PKI와는 달리 공개키를 보증하는 프로토콜이 없다.
최신 버전은 x.509 인증서를 제공한다.
통합 인터페이스인 클레오파트라(Kleopatra)를 제공한다.
- Light 버전은 제공하지 않는다.
http://www.gpg4win.org/ 으로 부터 최신 버전을 다운 받는다.
키 생성 하는 법
New Certificate를 클릭
Create a personal OpenPGP key pair를 클릭
양식을 채워준다 (한글은 지원하지않는다)
키 정보를 확인한다
키가 생성되었다
- Fingerprint : 생성된 키에 대한 해시 값이다.
키쌍중에 공개키는 공개 디렉토리에 올리거나 PGP에서 지원 하는 서버에 UPLOAD 가능하다.
파일 명은 아무렇게나 지정 가능하다
Export된 공개키는 공개 디렉토리에 올리거나 메일 등을 이 용해서 필요한 사람에게 배포한다.
• Export된 공개키는 인증기관을 통하지 않고 배포되는 것이므로 사용에 주의한다.
다른 사람의 공개키(인증서) 가져오기
다른 사람의 공개키는 [Imported Certificates]에서 확인 가능하다
'모의해킹 수업 note 정리' 카테고리의 다른 글
07.07 note (0) | 2020.07.07 |
---|---|
05.22 SSH Server (0) | 2020.05.22 |
05.20 암호학 전자 서명 (0) | 2020.05.21 |
05.20 암호학 해쉬함수 (0) | 2020.05.20 |
05.18 암호학 키 관리 (0) | 2020.05.18 |