subdudu的专栏

原创 【无标题】

一般来说，gpg只需要一个有效的加密密钥、一个签名密钥和一个身份鉴别密钥就够用了，但有时候一个身份鉴别密钥不够，因为有时候有些需要进行身份鉴别的系统太老，不支持更先进的密钥算法（如：交换机不支持Ed25519），只能添加额外的老算法密钥保证兼容性，其他种类密钥也有类似问题。如果不进行子密钥的管理，认证密钥（主密钥）是不需要的，可以删除，以保证主密钥更加安全。