/usr/share/doc/gnupg-doc/GNU_Privacy_Handbook/fr/html/x60.htm

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<HTML
><HEAD
><TITLE
>Échanger des clés</TITLE
><META
NAME="GENERATOR"
CONTENT="Modular DocBook HTML Stylesheet Version 1.79"><LINK
REL="HOME"
TITLE="Le manuel de GNU Privacy Guard"
HREF="book1.htm"><LINK
REL="UP"
TITLE="Pour démarrer."
HREF="c16.htm"><LINK
REL="PREVIOUS"
TITLE="Pour démarrer."
HREF="c16.htm"><LINK
REL="NEXT"
TITLE="Chiffrer et déchiffrer des documents."
HREF="x114.htm"></HEAD
><BODY
CLASS="SECT1"
BGCOLOR="#FFFFFF"
TEXT="#000000"
LINK="#0000FF"
VLINK="#840084"
ALINK="#0000FF"
><DIV
CLASS="NAVHEADER"
><TABLE
SUMMARY="Header navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TH
COLSPAN="3"
ALIGN="center"
>Le manuel de GNU Privacy Guard</TH
></TR
><TR
><TD
WIDTH="10%"
ALIGN="left"
VALIGN="bottom"
><A
HREF="c16.htm"
ACCESSKEY="P"
>Précédent</A
></TD
><TD
WIDTH="80%"
ALIGN="center"
VALIGN="bottom"
>Chapitre 1. Pour démarrer.</TD
><TD
WIDTH="10%"
ALIGN="right"
VALIGN="bottom"
><A
HREF="x114.htm"
ACCESSKEY="N"
>Suivant</A
></TD
></TR
></TABLE
><HR
ALIGN="LEFT"
WIDTH="100%"></DIV
><DIV
CLASS="SECT1"
><H1
CLASS="SECT1"
><A
NAME="AEN60"
>Échanger des clés</A
></H1
><P
>Pour communiquer avec les autres, vous devez échanger vos clés publiques.
Pour afficher la liste des clés de votre trousseau de clés publiques utilisez l'option de ligne de commandes <CODE
CLASS="OPTION"
>--list-keys</CODE
>.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --list-keys</KBD
>
/users/alice/.gnupg/pubring.gpg
---------------------------------------
pub  1024D/BB7576AC 1999-06-04 Alice (Judge) &lt;alice@cyb.org&#62;
sub  1024g/78E9A8FA 1999-06-04</PRE
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN68"
>Exporter une clé publique</A
></H2
><P
>Pour envoyer votre clé publique à un correspondant, vous devez d'abord l'exporter en utilisant 
l'option de ligne de commandes <CODE
CLASS="OPTION"
>--export</CODE
>.
Elle prend un argument supplémentaire : l'identificateur de la clé à exporter.
Comme avec l'option <CODE
CLASS="OPTION"
>--gen-revoke</CODE
>, soit l'identificateur de la clé, soit une partie de l'identificateur utilisateur peut être utilisé pour identifier la clé à exporter.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output alice.gpg --export alice@cyb.org</KBD
></PRE
><P
>La clé est exportée dans un format binaire, mais ceci peut être problématique si la clé doit être envoyée par email ou publiée sur une page web.
C'est pourquoi GnuPG supporte une option de ligne de commandes <CODE
CLASS="OPTION"
>--armor</CODE
><A
NAME="AEN80"
HREF="#FTN.AEN80"
><SPAN
CLASS="footnote"
>[1]</SPAN
></A
>
qui 
provoque la génération des sorties dans un format ASCII-armored (blindage ASCII) similaire aux documents encodés avec l'algorithme UUE.
En général, toutes les sorties de GnuPG, comme par exemple clés, documents chiffrés, et
signatures, peuvent être exportés dans le format ASCII-armored en ajoutant l'option <CODE
CLASS="OPTION"
>--armor</CODE
>.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --armor --export alice@cyb.org</KBD
>
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v0.9.7 (GNU/Linux)
Comment: For info see http://www.gnupg.org

[...]
-----END PGP PUBLIC KEY BLOCK-----</PRE
></DIV
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN87"
>Importer une clé publique</A
></H2
><P
>Une clé publique peut être ajoutée à votre trousseau de clés publiques avec l'option 
<CODE
CLASS="OPTION"
>--import</CODE
>.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --import blake.gpg</KBD
>
gpg: key 9E98BC16: public key imported
gpg: Total number processed: 1
gpg:               imported: 1
<TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --list-keys</KBD
>
/users/alice/.gnupg/pubring.gpg
---------------------------------------
pub  1024D/BB7576AC 1999-06-04 Alice (Judge) &lt;alice@cyb.org&#62;
sub  1024g/78E9A8FA 1999-06-04

pub  1024D/9E98BC16 1999-06-04 Blake (Executioner) &lt;blake@cyb.org&#62;
sub  1024g/5C8CBD41 1999-06-04</PRE
><P
>Une fois que la clé a été importée, elle devrait être validée. 
GnuPG utilise un modèle de confiance puissant et flexible qui ne requiert pas que vous validiez personnellement chaque clé que vous importez.
Toutefois, certaines clés le nécessitent.
Une clé peut être validée en vérifiant son empreinte. En la signant, vous certifiez que c'est une clé valide.  
L'empreinte d'une clé peut être visualisée rapidement avec l'option de ligne de commandes
<CODE
CLASS="OPTION"
>--fingerprint</CODE
>,
mais pour certifier la clé, vous devez l'éditer.

<PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --edit-key blake@cyb.org</KBD
>

pub  1024D/9E98BC16  created: 1999-06-04 expires: never      trust: -/q
sub  1024g/5C8CBD41  created: 1999-06-04 expires: never     
(1)  Blake (Executioner) &lt;blake@cyb.org&#62;

<TT
CLASS="PROMPT"
>Command&#62;</TT
> <KBD
CLASS="USERINPUT"
>fpr</KBD
>
pub  1024D/9E98BC16 1999-06-04 Blake (Executioner) &lt;blake@cyb.org&#62;
             Fingerprint: 268F 448F CCD7 AF34 183E  52D8 9BDE 1A08 9E98 BC16</PRE
>&#13;</P
><P
>L'empreinte d'une clé est vérifiée avec le propriétaire de la clé.
Ce peut être fait en personne, au téléphone, ou par tout autre moyen, du moment que vous pouvez garantir que vous communiquez bien avec le vrai propriétaire de la clé.
Si l'empreinte que vous obtenez est la même que celle que le propriétaire de la clé obtient, alors vous pouvez être sûr que vous avez une copie correcte de la clé.</P
><P
>Après avoir vérifié l'empreinte, vous pouvez signer la clé pour la valider.
Étant donné que la vérification des clés est un point faible de la cryptographie à clé publique, vous devez être extrêmement prudent et toujours vérifier l'empreinte d'une clé avant de la signer.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>Command&#62;</TT
> <KBD
CLASS="USERINPUT"
>sign</KBD
>
             
pub  1024D/9E98BC16  created: 1999-06-04 expires: never      trust: -/q
             Fingerprint: 268F 448F CCD7 AF34 183E  52D8 9BDE 1A08 9E98 BC16

     Blake (Executioner) &lt;blake@cyb.org&#62;

Are you really sure that you want to sign this key
with your key: "Alice (Judge) &lt;alice@cyb.org&#62;"

Really sign?</PRE
><P
>Une fois signée, vous pouvez vérifier la clé pour lister ses signatures et voir celle que vous avez ajoutée.
Chaque identificateur d'utilisateur de la clé aura une ou plusieurs auto-signatures et aussi une signature pour chaque utilisateur qui a validé cette clé.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>Command&#62;</TT
> <KBD
CLASS="USERINPUT"
>check</KBD
>
uid  Blake (Executioner) &lt;blake@cyb.org&#62;
sig!       9E98BC16 1999-06-04   [self-signature]
sig!       BB7576AC 1999-06-04   Alice (Judge) &lt;alice@cyb.org&#62;</PRE
></DIV
></DIV
><H3
CLASS="FOOTNOTES"
>Notes</H3
><TABLE
BORDER="0"
CLASS="FOOTNOTES"
WIDTH="100%"
><TR
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="5%"
><A
NAME="FTN.AEN80"
HREF="x60.htm#AEN80"
><SPAN
CLASS="footnote"
>[1]</SPAN
></A
></TD
><TD
ALIGN="LEFT"
VALIGN="TOP"
WIDTH="95%"
><P
>Les options de lignes de commandes fréquemment utilisées
 peuvent êtres spécifiées dans un fichier de configuration.</P
></TD
></TR
></TABLE
><DIV
CLASS="NAVFOOTER"
><HR
ALIGN="LEFT"
WIDTH="100%"><TABLE
SUMMARY="Footer navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
><A
HREF="c16.htm"
ACCESSKEY="P"
>Précédent</A
></TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="book1.htm"
ACCESSKEY="H"
>Sommaire</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
><A
HREF="x114.htm"
ACCESSKEY="N"
>Suivant</A
></TD
></TR
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
>Pour démarrer.</TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="c16.htm"
ACCESSKEY="U"
>Niveau supérieur</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
>Chiffrer et déchiffrer des documents.</TD
></TR
></TABLE
></DIV
></BODY
></HTML
>
gnupg-doc 2003.04.06+dak1-1ubuntu1 / usr / share / doc / gnupg-doc / GNU_Privacy_Handbook / fr / html / x60.htm
