以 GnuPG 为例：

首先，我们需要拿到 PGP 密钥的废弃证书：

gpg -o revoke.asc --gen-revoke user-id（替换成你自己的 user-id）

这样我们就把废弃证书写到 revoke.asc 里了。其实废弃密钥应该在产生密钥对的时候就生成，然后放在安全的地方，当然我比较懒……

之后我们导入废弃证书：

gpg --import revoke.asc

这样我们就废弃了这个证书，最后我们把废弃掉的 PGP 公钥发到 keyserver 上。

gpg --send-key key-id

（用 gpg --list-keys 列出 key-id）

好了，这样大家就都知道你的 PGP 密钥已经 revoked 了。