Assine a chave PGP à qual adicionei identidade novamente (isto é, assine também novas identidades)

Question

Estou usando a caixa de diálogo Gerenciamento de Chaves do Enigmail (no Thunderbird) para gerenciar minhas chaves, pois é mais conveniente do que a linha de comando, mas também mais estável que a alternativa do GnuPG (Kleopatra).

Então, agora tive um problema em que adicionei mais duas identidades à chave, mas não consigo assiná-la novamente com outra chave, porque supostamente a chave já está assinada com essa chave. Isso é verdade, mas as identidades recém-adicionadas ainda não estão assinadas .

Como posso "renovar" uma assinatura (seja de outra chave minha ou de outras pessoas confiando em mim / minha chave) para que todas as identidades na chave sejam assinadas no final?

Nota: a solução também pode ser linha de comando, tudo bem. Mas no momento estou com prejuízo de como proceder.

Usando o GPG versão 2.0.19

    

Answer 1

Ok, depois de alguns mexer, consegui fazer isso na linha de comando. Foi relativamente trivial, uma vez que descobri como informar a gpg2 qual chave usar para assinar a outra chave.

gpg2 -u <key-ID> --sign-key <user@domain>

em que <key-ID> é o ID da chave com o qual assina e <user@domain> é uma identidade do usuário ou o ID da chave da chave para assinar . Ou seja basicamente: gpg2 -u SIGNER --sign-key SIGNEE ...

Esta é uma limitação da interface do usuário do Enigmail, portanto, a linha de comando parece ser uma solução razoável.