Nyckelsigneringsparty

Om du vill byta signaturer måste du följa instruktionerna här och anmäla dig senast 2002-04-30 10:00.

Anmälda personer

Steg 1: skaffa en privat GPG-nyckel.

• Installera GNU Privacy Guard (http://www.gnupg.org/).
• Skapa nyckeln:

  	 mkdir ~/.gnupg
  	 gpg --gen-key
  

  Defaultvalen är vettiga.
• Lägg eventuellt till extra uid/emailadresser.

  	gpg --edit-key ceder@lysator # Eller vad din nyckel heter...
  	adduid
  

Steg 2: Förberedelser inför mötet

• Maila din nyckel till ceder+keysign@lysator.liu.se senast 2002-04-30 10:00, och helst tidigare. Det är utmatningen från "gpg --export -a 0xD294608E" jag vill ha (men med ditt keyid, förstås). På http://www.lysator.liu.se/~ceder/keysign.html kommer jag att lägga upp information om de som anmält sig senast 2002-04-28, så du kan kontroller att ditt namn finns med där 2002-04-29.
• Senast 2002-04-30 23:59 kommer det att finnas en fil med allas fingerprint att ladda ner från http://www.lysator.liu.se/~ceder/keysign.html (Den slutgiltiga listan är nu klar.) . Gör det, kontrollera att ditt fingerprint är korrekt, och beräkna MD5-checksumman av filen. Använd programmet "md5sum" för att beräkna MD5-checksumman.
• Skriv ut MD5-checksumman och utmatningen från "gpg --fingerprint 0xD294608E" (fast med ditt keyid!) och ta med den till nyckelsigneringspartyt. Ta med legitimation också. Utmatningen från gpg --fingerprint kan se ut så här:

  pub  1024D/D294608E 2000-10-28 Per Cederqvist <ceder@lysator.liu.se>
       Key fingerprint = E02A DCBE 6CC2 9080 5036  76C8 4E5E 738C D294 608E
  uid                            Per Cederqvist <ceder@ingate.com>
  sub  1536g/8D55274F 2000-10-28
  

Steg 3: Nyckelsigneringspartyt

• Jag delar ut en utskrift av den MD5-signerade filen.
• Jag läser upp MD5-checksumman. Förhoppningsvis har alla kommit fram till samma MD5-checksumma, så vi vet att vi har samma fil.
• Om MD5-checksumman stämde:
  • Var och en läser upp sina user ID, och ställer sig i en rad, i ordning enligt filen.
  • Den förste och andre i raden kontrollerar varandras legitimation. Sedan vandrar den förste längs hela raden och kontrollerar legitimationen, och följs av nummer två, och så vidare. Ganska raskt kommer alla att ha kunnat kontrollera allas legitimation. Ta med en penna och gör en bock på listan för varje legitimation som stämmer.
• Om MD5-checksumma inte stämde måste vi ta till en lite krångligare procedur, som kommer att ta lite längre tid:
  • Var och en läser upp följande information (från sin egen medhavda lapp, inte från sammanställningen jag delat ut!):
    • key ID (D294608E)
    • key type (D)
    • fingerprint (E02A DCBE 6CC2 9080 5036 76C8 4E5E 738C D294 608E)
    • key size (1024)
    • user ID (allihop; ceder@lysator.liu.se & ceder@ingate.com)

    Alla kontrollerar mot sina sammanställningar att allting stämmer, och bockar av de korrekta uppgifterna.

  • Legitimationskontroll görs enligt ovan.

Steg 4: Nyckelsigneringen

Kör detta, för varje nyckel som du verifierat fingerprint och legitimation för:

	gpg --keyserver wwwkeys.dk.pgp.net --recv-keys 0xD294608E
	gpg --sign-key 0xD294608E
	gpg --keyserver wwwkeys.dk.pgp.net --send-keys 0xD294608E

Efter nyckelsigneringspartyt, när jag hunnit se vilka som kom, kommer jag att publicera ett litet shellscript som gör det här på http://www.lysator.liu.se/~ceder/keysign.html, så inte alla behöver skriva in allas nyckel-ID. Jag kommer också att göra en nyckelring tillgänglig, så man kan ladda ner alla nycklar på en gång i stället för att hämta dem från en nyckelserver. Efter några dagar kan du ladda ner din egen nyckel från nyckelservern och se hur många nya signaturer du fått:

	gpg --keyserver wwwkeys.dk.pgp.net --recv-keys 0xD294608E