PGP key server

PGPキーサーバーとは、PGPユーザーのpublic key（公開鍵）をまとめて保存管理しているサーバーのことで、自分のキーをこのサーバーに置いて他の人から自由に入手してもらったり、あるいは自分が他人のキーを入手するために使います。現在、

keys.de.pgp.net
keys.nl.pgp.net
keys.no.pgp.net
keys.uk.pgp.net
keys.us.pgp.net

の５ヶ国にサーバーがあってミラーされているようですが、単にpgp.netでアクセスが可能です。ただし、一個所に処理が集中して負荷が高まるのを防ぐため、「できるだけ利用する時点で安定していて近いサーバーを指定して使え」との指示もあります。

サーバーにアクセスし利用するには以下のような３種類の方法があります。

http://www.pgp.net/pgp/www-key.html
サーバーに用意されたWWWページのインタフェースを使ってキーの検索／入手／保管ができます。次のftpによる利用と同じく、急いでいるときは確かにこの方法での利用が必要なこともあるかもしれません。しかしサーバーがかなり高負荷で重いときもあり、検索結果や指定したキーを表示できるまで数分待たされることもあります。
ftp://ftp.pgp.net:pub/pgp/
キーサーバーにftpでキーをput、あるいはgetすることもできます。しかし登録管理されているキーは膨大な数／サイズに上るため、サーバーに登録されているキーすべてをどうしても入手したい場合などを除き、お勧めできる方法ではありません。
電子メールを使っての利用
もっともお勧めの方法です。以下で利用方法を簡単に説明します。

PGPキーサーバーを電子メールで使う

PGPキーサーバーは電子メール・インタフェースでの利用も可能です。サーバーにコマンドとなるメールを送ることで、他の方法によるのとまったく同じことができます。なおPrivate Idahoでは、これらの処理を半自動で行なうことができます。

PGPキーサーバーから誰かの公開鍵を入手する
サーバーから誰かのPGP公開鍵をgetするときは、サブジェクトにget "その人のキーＩＤ"としてpgp-public-keys@keys.pgp.netにメールを送ります。（メールの本文は無視されます）
指定したキーが見つかった場合、私の経験からするとほぼ24時間以内に結果がメールで返ってきます。あまり長い時間レスポンスがないときは、もう一度コマンドメールを送ってみるか、あるいは自分が送ったメールが正しいフォーマットになっていたか確認してみましょう。
例）　PGPキーIDがABCD1234の人の公開鍵をゲットする場合：
```
To: pgp-public-keys@keys.pgp.net
From: yourname@your.domain
Subject: get ABCD1234
```

PGPキーサーバーに自分の公開鍵を登録保存する
サーバーへ自分のPGP公開鍵を登録保存する場合は、サブジェクトに"add 自分のキーＩＤ"とし、アスキー化した自分の公開鍵をメール本文としたメールを、pgp-public-keys@keys.pgp.netに送ります。

例）　PGPキーIDがABCD1234の公開鍵をaddする場合：

To: pgp-public-keys@keys.pgp.net
From: yourname@your.domain
Subject: add ABCD1234

（メール本文にアスキー化したキー本体）

Key for user ID: Taro Yamada <tyama@stacy.anon.co.jp>
1024-bit key, Key ID ABCD1234, created 1992/12/31
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.2
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=aaZr
-----END PGP PUBLIC KEY BLOCK-----

注意：
PGP公開鍵をアスキーテキスト化するときは、必ず-tオプションを指定して行なってください。

PGPキーサーバーでできるその他のこと

特定のキーＩＤを指定してのput/getの他、名前での指定や一部分指定の検索を行い、結果得られた複数の該当キーを一度にgetすることなどもできます。ただし、通常はget/putだけで用は足りると思います。詳細はBAL's PGP key server（英語のみ）を参照してください。

PGPキーサーバーの問題点

サーバー自体の負荷による低レスポンス
必ずしも送信者がそのキーのオーナーでなくとも登録ができる
（キーを送る時点あるいはそれ以前での認証は不可能なので、これはどうしようもない）

PGPキーサーバーについての詳細、より詳しい利用方法などについては、 BAL's PGP key server（英語のみ）を参照してください。

このページはリンクフリーですが、リンクされる場合事前あるいは事後どちらでも結構ですのでココナッツまでご一報ください。PGPメールの受信も可能です。私のPGPキーをご希望の方は、pgp.netのkey serverからキーをgetできます。KeyID: 0x13D84AC9

This page hosted by Get your own Free Home Page
このページはGeoCitiesから無料で提供を受けて実現しています。
同様のサービスを希望する方はここをクリック！