由于种种原因，比如密钥已经泄露，或者你改了名字或者 email，你很可能需要废弃以前使用的 PGP 密钥，简单地不用它总不太好吧，我们来告诉别人你已经不再用这个密钥了。
以 GnuPG 为例：
首先，我们需要拿到 PGP 密钥的废弃证书：
gpg -o revoke.asc --gen-revoke user-id（替换成你自己的 user-id）
这样我们就把废弃证书写到 revoke.asc 里了。其实废弃密钥应该在产生密钥对的时候就生成，然后放在安全的地方，当然我比较懒……
之后我们导入废弃证书：
gpg --import revoke.asc
这样我们就废弃了这个证书，最后我们把废弃掉的 PGP 公钥发到 keyserver 上。
gpg --send-key key-id
（用 gpg --list-keys 列出 key-id）
好了，这样大家就都知道你的 PGP 密钥已经 revoked 了。
Tags:GnuPG,PGPRelated Posts