B.6. Importation d'une clé publique

L'autre opération impliquée par l'échange de clés est l'importation des clés publiques d'autres utilisateurs dans votre porte-clés —. Lorsque vous importez la clé publique de quelqu'un, vous pouvez décrypter ses messages et vérifier sa signature numérique par rapport à la clé publique correspondante de votre porte-clés.

L'une des manières les plus simples d'importer une clé consiste à la télécharger ou à l'enregistrer à partir d'un site Web.

Après avoir téléchargé une clé et l'avoir sauvegardée dans le fichier clé.asc, utilisez la commande suivante pour l'ajouter à votre porte-clés.

gpg --import key.asc 

Une autre façon d'enregistrer une clé consiste à utiliser la fonction Enregistrer sousd'un navigateur. Si vous utilisez un navigateur tel que Mozilla, et localisez une clé sur un serveur de clés, vous pouvez enregistrer la page comme un fichier texte (sélectionnez Fichier => puis Enregistrer la page sous). Dans la zone déroulante située près de Type de fichier, choisissez Fichiers texte (*.txt). Vous pouvez ensuite l'importer — mais souvenez-vous du nom du fichier que vous avez enregistré. Par exemple, imaginons que vous ayez enregistré une clé sous forme de fichier texte appelé nouvelle-clé.txt. Pour importer le fichier, entrez les éléments suivants à l'invite du shell:

gpg --import nouvelle-clé.txt

Le résultat ressemblera à l'extrait suivant:

gpg: key F78FFE84: public key imported
gpg: Total number processed: 1
gpg:               imported: 1

Pour vérifier si cela a fonctionné, utilisez la commande gpg --list-keys; la clé que vous venez d'importer devrait être répertoriée dans votre porte-clés.

Lorsque vous importez une clé publique, vous ajoutez cette dernière à votre porte-clés (un fichier dans lequel les clés publiques et privés sont gardées). Ensuite, lorsque vous téléchargez un document ou fichier de cette entité, vous pouvez vérifier la validité de ce document par comparaison avec la clé que vous avez ajoutée à votre porte-clés.