https://lehollandaisvolant.net/tuto/gpg/ Des commentaires à faire ??? (windaube)

le s de http

C'est du serieux, on ne rigole pas avec l' ANSSI ;))

OpenPgp(standard) est facile d'utilisation, ci-dessus le hollandais au volant et non l'australien 

 regardez le lien best-practices et la distrib debian et non redhat fait des choses spéctaculaires , la preuve. (debian est une réference Espy ; when code matters more than commercials)

.............................

Vous devriez aussi vous assurer que vous communiquez avec le groupe de serveurs de clés au travers d’un canal chiffré, en utilisant un protocole qui s’appelle hkps. Pour utiliser hkps, vous devez d’abord installer gnupg-curl :

sudo apt-get install gnupg-curl

Ensuite, pour utiliser le groupe de serveurs de clés, il vous faut télécharger l’autorité de certification de sks-keyservers.net, et la sauvegarder quelque part sur votre machine. Souvenez-vous du chemin où vous l’avez sauvegardée.

 

.....Il faut ensuite utiliser les paramètres suivants dans ~/.gnupg/gpg.conf, et spécifier le chemin d’accès complet où vous avez sauvegardé le fichier .pem ci-dessus :

keyserver hkps://hkps.pool.sks-keyservers.net

keyserver-options ca-cert-file=/chemin/vers/CA/sks-keyservers.netCA.pem

voir la documentation TL;DR ( too long don't read)