1. Forum
  2. Usenet
  3. LINUX.DEBIAN.USER.GERMAN

  • =?iso-8859-1?Q?gpg_Key_Schl=FCsselst=E4rke_erh=F6hen_rsa/3072_-->_rsa/4

    From =?iso-8859-1?Q?Sch=F6ke=2C_Karsten?@21:1/5 to All on Fri Feb 21 13:30:02 2025
    Hallo,

    ich habe ein Fehler beim initialen Anlegen meinen gpg Keys gemacht und mich hier auf die defaults Einstellungen aus Debian sid verlassen.
    Hier wird als Schlüsselstärke rsa/3072 vorgeschlagen...

    Leider wird beim Upload zu Debian mindesten 4096 benötigt.
    (im mentors Account kann kein rsa/3072 public key hinterlegt werden)

    Ich hab schon etliche Howto's durchsucht um den Key auf rsa/4096 anzuheben, bin leider nicht fündig geworden.
    Immer muss ein neuer Key erzeugt werden und die Signaturen gehen verloren.

    Kennst jemand eine Möglichkeit den vorhandenen Key auf rsa/4096 zu "verstärken"?
    Ich würde da ungern mit meinen signs von vorn anfangen...

    Viele Grüße
    Karsten


    <html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
    <meta name="Generator" content="Microsoft Word 15 (filtered medium)"> <style><!--
    /* Font Definitions */
    @font-face
    {font-family:"Cambria Math";
    panose-1:2 4 5 3 5 4 6 3 2 4;}
    @font-face
    {font-family:Calibri;
    panose-1:2 15 5 2 2 2 4 3 2 4;}
    @font-face
    {font-family:"Open Sans";
    panose-1:0 0 0 0 0 0 0 0 0 0;}
    /* Style Definitions */
    p.MsoNormal, li.MsoNormal, div.MsoNormal
    {margin:0cm;
    margin-bottom:.0001pt;
    font-size:11.0pt;
    font-family:"Calibri",sans-serif;
    mso-fareast-language:EN-US;}
    a:link, span.MsoHyperlink
    {mso-style-priority:99;
    color:blue;
    text-decoration:underline;}
    a:visited, span.MsoHyperlinkFollowed
    {mso-style-priority:99;
    color:purple;
    text-decoration:underline;}
    span.E-MailFormatvorlage17
    {mso-style-type:personal-compose;
    font-family:"Open Sans";
    color:windowtext;
    font-weight:normal;
    font-style:normal;}
    .MsoChpDefault
    {mso-style-type:export-only;
    font-family:"Calibri",sans-serif;
    mso-fareast-language:EN-US;}
    @page WordSection1
    {size:612.0pt 792.0pt;
    margin:70.85pt 70.85pt 2.0cm 70.85pt;}
    div.WordSection1
    {page:WordSection1;}
    </style><!--[if gte mso 9]><xml>
    <o:shapedefaults v:ext="edit" spidmax="1026" />
    </xml><![endif]--><!--[if gte mso 9]><xml>
    <o:shapelayout v:ext="edit">
    <o:idmap v:ext="edit" data="1" />
    </o:shapelayout></xml><![endif]-->
    </head>
    <body lang="DE" link="blue" vlink="purple">
    <div class="WordSection1">
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Hallo,<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;"><o:p>&nbsp;</o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">ich habe ein Fehler beim initialen Anlegen meinen gpg Keys gemacht und mich hier auf die defaults Einstellungen aus Debian sid verlassen.<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Hier wird als Schlüsselstärke rsa/3072 vorgeschlagen&#8230;<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;"><o:p>&nbsp;</o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Leider wird beim Upload zu Debian mindesten 4096 benötigt.<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">(im mentors Account kann kein rsa/3072 public key hinterlegt werden)<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;"><o:p>&nbsp;</o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Ich hab schon etliche Howto's durchsucht um den Key auf rsa/4096 anzuheben, bin leider nicht fündig geworden.<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Immer muss ein neuer Key erzeugt werden und die Signaturen gehen verloren.<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;"><o:p>&nbsp;</o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Kennst jemand eine Möglichkeit den vorhandenen Key auf rsa/4096 zu &#8222;verstärken&#8220;?<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Ich würde da ungern mit meinen signs von vorn anfangen&#8230;<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;"><o:p>&nbsp;</o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Viele Grüße<o:p></o:p></span></p>
    <p class="MsoNormal"><span style="font-family:&quot;Open Sans&quot;">Karsten<o:p></o:p></span></p>
    <p class="MsoNormal"><o:p>&nbsp;</o:p></p>
    </div>
    </body>
    </html>

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Frank Guthausen@21:1/5 to Karsten" on Fri Feb 21 14:50:01 2025
    On Fri, 21 Feb 2025 12:16:47 +0000
    "Schöke, Karsten" <Karsten.Schoeke@geobasis-bb.de> wrote:

    Leider wird beim Upload zu Debian mindesten 4096 benötigt.
    (im mentors Account kann kein rsa/3072 public key hinterlegt werden)

    [...]

    Kennst jemand eine Möglichkeit den vorhandenen Key auf rsa/4096 zu "verstärken"? Ich würde da ungern mit meinen signs von vorn
    anfangen...

    gpg --edit-key ${KEY_ID}

    Dort kann man mit ``addkey'' dann subkeys anlegen, auch mit
    RSA 4096, sowohl für encryption [E] als auch signing [S].

    Allerdings ist mir nicht bekannt, ob der von Debian akzeptiert wird,
    wenn der Hauptschlüssel [SC] RSA 3072 ist. Das wäre noch zu testen.
    --
    Gruss
    Frank

    -----BEGIN PGP SIGNATURE-----

    iQGzBAEBCgAdFiEE86z15c6qwvuAkhy+zDIN/uu9BloFAme4hBUACgkQzDIN/uu9 BlqwXQwAnYHXCu51yxV0wBhTMdBtBnIjIKfMbONajcbtRKvv9GLiGZp+KJpJjNGj U+1Rin02Gs+vszBLsR+B49YsOvGhP9QFD4238qx/KVo9TMorULCL2jYVL1/1aAZC EQQuKyojw3dgrzH785Em1tKPX8s8GXZakgbXkqj1ca0bDIvUuzAZjBSlA7GuRb4l AGjAvqv3UhXPTMm1mY6o6AGdSVd5sCBmoArVr+D2YzmFzSCLdtW7ltdtb/wLlPXr QyMXWRP/LZLqdUWrYd46xVGXWrO0vX16aDvdnT/IyIdQTlVUfu5yj6PrJwqOXsfM NGjHXX9JIXEHXFUv05lkrisgDJ1QkU8qRDJcljNPi+dyVPl7Kaya8Xc5n+NFADhf OHfWsvu5B6R2eARXyXQoTesQVOiMYp7B6yDSrI6Cq33sWc6y1jDGGtwi2p6WASIZ ahjpkTgBAjDJSDkFZUGO1XcDMQ5ZDYMQ8+PVqYjZRSDVW9zvZLvrwV4VuBGkAz9p
    ySrCbfx0
    =LpKT
    -----END PGP SIGNATURE-----

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From =?utf-8?B?U2Now7ZrZSwgS2Fyc3Rlbg==?@21:1/5 to All on Fri Feb 21 15:30:01 2025
    SGFsbG8gRnJhbmssDQoNCmdlbmF1IGRhcyBoYWJlIGljaCBnZW1hY2h0LCBoYWIgamV0enQgZWlu IHN1YmtleSwgd2VsY2hlciBkYW5uIGFiZXIgbmljaHQgYWt6ZXB0aWVydCB3aXJkOg0KDQoxNTox NyAkIGdwZyAtLWxpc3Qta2V5IDEzMDUwM0VFNjkwOTNGNzINCnB1YiAgIHJzYTMwNzIgMjAyNC0x Mi0xNyBbU0NdIFt2ZXJmw6RsbHQ6IDIwMjctMTItMTddDQogICAgICBBODkyNUEyQTdFMkY3RUFD RTA0MjUwMjkxMzA1MDNFRTY5MDkzRjcyDQp1aWQgICAgICAgIFsgdWx0aW1hdGl2IF0gS2Fyc3Rl biBTY2jDtmtlIDxrYXJzdGVuLnNjaG9la2VAZ2VvYmFzaXMtYmIuZGU+DQp1aWQgICAgICAgIFsg dWx0aW1hdGl2IF0gS2Fyc3RlbiBTY2jDtmtlIHByaXZhdCA8a2Fyc3RlbkBzY2hvZWtlLmV1Pg0K c3ViICAgcnNhMzA3MiAyMDI0LTEyLTE3IFtFXSBbdmVyZsOkbGx0OiAyMDI3LTEyLTE3XQ0Kc3Vi ICAgcnNhNDA5NiAyMDI1LTAyLTIxIFtTRV0gW3ZlcmbDpGxsdDogMjAyNS0wMi0yNF0NCg0KTmFj aCBkZW0gRXhwb3J0IHNhZ3QgbWlyIG1lbnRvcnMgaW1tZXIgbm9jaCBkYXMgbWVpbiBwdWJsaWMg a2V5IDMwNzIgaXN0Lg0KDQpEYW5rZSB1bmQgdmllbGUgR3LDvMOfZQ0KS2Fyc3Rlbg0KDQotLS0t LVVyc3Byw7xuZ2xpY2hlIE5hY2hyaWNodC0tLS0tDQpWb246IEZyYW5rIEd1dGhhdXNlbiA8Zmcu ZGViaWFuQHNoaW1wcy5kZT4gDQpHZXNlbmRldDogRnJlaXRhZywgMjEuIEZlYnJ1YXIgMjAyNSAx NDo0OA0KQW46IGRlYmlhbi11c2VyLWdlcm1hbkBsaXN0cy5kZWJpYW4ub3JnDQpCZXRyZWZmOiBS ZTogZ3BnIEtleSBTY2hsw7xzc2Vsc3TDpHJrZSBlcmjDtmhlbiByc2EvMzA3MiAtLT4gcnNhLzQw OTYNCg0KT24gRnJpLCAyMSBGZWIgMjAyNSAxMjoxNjo0NyArMDAwMA0KIlNjaMO2a2UsIEthcnN0 ZW4iIDxLYXJzdGVuLlNjaG9la2VAZ2VvYmFzaXMtYmIuZGU+IHdyb3RlOg0KPiANCj4gTGVpZGVy IHdpcmQgYmVpbSBVcGxvYWQgenUgRGViaWFuIG1pbmRlc3RlbiA0MDk2IGJlbsO2dGlndC4NCj4g KGltIG1lbnRvcnMgQWNjb3VudCBrYW5uIGtlaW4gcnNhLzMwNzIgcHVibGljIGtleSBoaW50ZXJs ZWd0IHdlcmRlbikNCj4gDQo+IFsuLi5dDQo+IA0KPiBLZW5uc3QgamVtYW5kIGVpbmUgTcO2Z2xp Y2hrZWl0IGRlbiB2b3JoYW5kZW5lbiBLZXkgYXVmIHJzYS80MDk2IHp1DQo+ICJ2ZXJzdMOkcmtl biI/IEljaCB3w7xyZGUgZGEgdW5nZXJuIG1pdCBtZWluZW4gc2lnbnMgdm9uIHZvcm4NCj4gYW5m YW5nZW4uLi4NCg0KZ3BnIC0tZWRpdC1rZXkgJHtLRVlfSUR9DQoNCkRvcnQga2FubiBtYW4gbWl0 IGBgYWRka2V5JycgZGFubiBzdWJrZXlzIGFubGVnZW4sIGF1Y2ggbWl0DQpSU0EgNDA5Niwgc293 b2hsIGbDvHIgZW5jcnlwdGlvbiBbRV0gYWxzIGF1Y2ggc2lnbmluZyBbU10uDQoNCkFsbGVyZGlu Z3MgaXN0IG1pciBuaWNodCBiZWthbm50LCBvYiBkZXIgdm9uIERlYmlhbiBha3plcHRpZXJ0IHdp cmQsDQp3ZW5uIGRlciBIYXVwdHNjaGzDvHNzZWwgW1NDXSBSU0EgMzA3MiBpc3QuIERhcyB3w6Ry ZSBub2NoIHp1IHRlc3Rlbi4NCi0tIA0KR3J1c3MNCkZyYW5rDQo=

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Thomas Hochstein@21:1/5 to All on Sat Mar 1 14:10:02 2025
    Schöke schrieb:

    Ich hab schon etliche Howto's durchsucht um den Key auf rsa/4096
    anzuheben, bin leider nicht fündig geworden.

    Wie sollte das auch gehen?

    Immer muss ein neuer Key erzeugt werden und die Signaturen gehen
    verloren.

    Ja. Natürlich.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)