我们正在设置我们的第一个电子数据交换系统,它依赖于使用OpenPGP的传入和传出文件加密。使用我们的公钥加密的传入文件,我们可以使用GPG4Win的命令行选项使用我们的私钥成功解密:
gpg --batch --passphrase "SOME_KEY" --decrypt-files "%decryptingdir%\*.pgp"
我现在需要做的是相反的,使用我们的合作伙伴公钥加密传出的文件。
我找不到任何关于使用公钥进行批量加密的命令行文档。我假设它的顺序是这样的:
gpg --batch --encrypt-files "%encryptingdir%\*.pgp" --key "SOME_KEY_PATH"
有人能告诉我如何通过命令行实现这种加密吗?
发布于 2016-03-30 18:12:27
使用--recipient
选项表示要加密的密钥。GnuPG在选项和命令之间有区别,而选项应该放在第一位。
gpg --batch --recipient [key-id] --encrypt-files "%encryptingdir%\*.pgp"
GnuPG希望将密钥导入到密钥链中,因此首先对其执行gpg --import [key-file]
操作。有一些黑客使用--keyring [your-key-file]
,但简单地导入密钥文件是更安全的方法。
对于脚本/编程操作,最佳实践是始终表示完整指纹。请阅读有关key ID collisions的信息以了解短密钥ID的问题。
https://stackoverflow.com/questions/36305319
复制相似问题