请问私钥和各种证书的管理姿势

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3135 天前的主题，其中的信息可能已经有所发展或是发生改变。

我正在想办法用 ssh 的私钥生成 GPG key ……管理一堆私钥是很讨厌的事情（
目前都保存在 Dropbox 。

私钥

gpg

ssh

Dropbox

19 条回复 • 2016-04-25 10:51:08 +08:00

VmuTargh

2016-04-24 12:40:29 +08:00

一个 ecdsa 给 github 用
一个 RSA-4096 给其他用
（

ryd994

2016-04-24 13:06:33 +08:00

你需要智能卡……

shiji

2016-04-24 13:09:48 +08:00

私钥的规则就是一辈子 400 呆在你的电脑里，拷出去或者备份出去就等同于作废。

kawaiiushio

2016-04-24 16:02:25 +08:00

同 dropbox

msg7086

2016-04-24 16:04:03 +08:00 via Android

同 drop

DesignerSkyline

2016-04-24 16:07:22 +08:00

你需要 yubikey

Tink

2016-04-24 16:53:15 +08:00

二维码也可以

songjiaxin2008

2016-04-24 22:40:05 +08:00

@ryd994 @DesignerSkyline 诶请问 18 刀的那款可以吗（没太懂不同型号的区别不用 NFC 支持 U2F 就行了是吗）
@shiji 主要还是因为经常折腾机器担心这些文件会丢失
@VmuTargh 暂时这么用！

DesignerSkyline

2016-04-24 22:41:41 +08:00

@songjiaxin2008 看我博客 https://bismarck.moe/2016/03/29/yubikey%e5%88%b0%e8%b4%a7%ef%bc%8c%e5%8f%af%e4%bb%a5%e5%bc%80%e5%a7%8b%e6%8a%98%e8%85%be%e4%ba%86%ef%bc%81/

DesignerSkyline

2016-04-24 22:42:05 +08:00

@songjiaxin2008 你就用我这款就行

hp3325

2016-04-24 22:49:12 +08:00

@DesignerSkyline 如何购买呢

songjiaxin2008

2016-04-24 22:49:37 +08:00

@DesignerSkyline 方便私信一个购买链接吗我的邮箱 songjiaxin2008#gmail USTC_LUG 那边的已经售罄了 0.0

Had

2016-04-24 22:50:36 +08:00

@ryd994 智能卡还需要读卡器... 可以上个 USB Token...
然而最大的问题还是 USB Token 是读不出私钥的，丢了怎么破！还是要备份私钥么...

DesignerSkyline

2016-04-24 22:52:39 +08:00

@songjiaxin2008 那就不清楚了， 233 ，其他店没有购买经历，不作强行推荐， 233

ryd994

2016-04-25 01:54:41 +08:00 via Android

@Had 买两个，都部署好，丢了就拿备用的

LazyZhu

2016-04-25 02:18:27 +08:00

存 Keepass 附件，然后丢 Dropbox

just4fan

2016-04-25 08:42:14 +08:00 via Android

私钥是个纯文本文件嘛本地留一个使用文本内容随便藏在网上什么地方作为备份即可还可以自己把顺序搞反了再保存

Hanxv

2016-04-25 09:08:19 +08:00 via Android

@LazyZhu 一样，不过我备份扔的地方比较多

julyclyde

2016-04-25 10:51:08 +08:00

@Had 为什么要丢？