Não é possível verificar a assinatura do arquivo criptografado

Question

Usando o Kleopatra, eu criei dois conjuntos de chaves para assinar e criptografar um arquivo:

• Definir A:
  • Chave pública: PA
  • Chave privada: PRA
• Conjunto B:
  • Chave pública: PB
  • Chave privada: PRB

Eu usei (PA) do Conjunto A e para assinatura (PRB) no Conjunto B. Esse processo foi executado com sucesso e gerou um arquivo criptografado.

No entanto, ao tentar verificar a assinatura e descriptografar / verificar os arquivos com o Kleopatra, obtenho os seguintes resultados:

The file was decrypted but not validated the signature.

test.text.asc -->test.txt: Not enough information to check signature validity.

Signed on 2012-03-23 07:49 by [email protected] (Key ID :xxxxxxx). The validity of the signature cannot be verified.

O que há de errado? Por favor, informe se estou faltando alguma configuração.

    

Answer 1

Parece que você não tem a chave pública do Conjunto B (PB) no seu chaveiro do Conjunto A. Assim, o gnupg não poderá saber se foi realmente uma boa assinatura dessa chave. Sem você ter PB, a assinatura será apenas "parecida com", foi assinada pela chave com o ID da chave de 0xXXXXXXXX, mas falta o PB para verificá-la completamente.

Você pode encontrar esse problema com o Kleopatra, e a solução é definir a confiança da chave pública antes de verificar. Mesmo se você tiver a chave pública correta para o arquivo / mensagem assinada, a resposta do aplicativo será mostrada como não válida, a menos que a chave pública seja confiável.