|
|
|
|
| 19 Im- und Export eines geheimen Schlüssels | Inhalt |
In den Kapiteln 6 und 8 haben wir den Im- und Export von Zertifikaten besprochen. Wir haben Ihr eigenes Zertifikat exportiert, um es zu veröffentlichen, und wir haben das Zertifikat Ihres Korrespondenzpartners importiert und am „Schlüsselbund“ befestigt.
Dabei ging es stets um den öffentlichen Schlüssel - das Zertifikat. Es gibt aber auch hin und wieder die Notwendigkeit, einen geheimen Schlüssel zu im- oder exportieren. Wenn Sie zum Beispiel ein bereits vorhandenes (OpenPGP oder S/MIME) Schlüsselpaar mit Gpg4win weiterbenutzen wollen, müssen Sie es importieren. Oder wenn Sie Gpg4win von einem anderen Rechner aus benutzen wollen, muss ebenfalls zunächst das gesamte Schlüsselpaar dorthin transferiert werden - der öffentliche und der private Schlüssel.
Immer wenn Sie einen geheimen Schlüssel auf einen anderen Rechner transferieren oder auf einer anderen Festplattenpartition bzw. einem Sicherungsmedium speichern wollen, müssen Sie mit Kleopatra eine Sicherungskopie erstellen.
So eine Sicherungskopie haben Sie evtl. schon einmal am Ende Ihrer OpenPGP-Zertifikatserzeugung angelegt. Da Ihr OpenPGP-Zertifikat aber inzwischen weitere Schlüsselunterschriften haben kann, sollte Sie die Sicherung erneut durchführen.
Öffnen Sie Kleopatra. Selektieren Sie Ihr eigenes Zertifikat und klicken Sie auf Datei -> Geheimen Schlüssel exportieren.
Bei Aktivierung der Option ASCII-Mantel erhalten Sie die Dateiendung *.asc (OpenPGP) bzw. *.pem (S/MIME). Diese beiden Dateitypen sind mit jedem Texteditor lesbar - Sie würden dort den üblichen Buchstaben- und Ziffernsalat sehen. Ob Sie diese Option nutzen oder nicht ist eigentlich gleichgültig; Gpg4win kommt mit beiden Arten klar.
Beide Schlüsselteile - der öffentliche und der geheime - werden von Kleopatra in dieser einen Datei abgespeichert.
Achtung: Behandeln Sie diese Datei sehr sorgfältig. Sie enthält Ihrengeheimen Schlüssel und damit sicherheitskritische Informationen!
Zum Importieren Ihres vorher exportierten geheimen Schlüssels in Kleopatra, gehen Sie so vor, wie Sie es beim Importieren von (fremden) Zertifikaten gewohnt sind (vgl. Kapitel 8):
Klicken Sie auf Datei -> Zertifikat importieren... und wählen Sie die zu importierende Datei aus. Handelt es sich um eine PKCS12-Datei (z.B. vom Typ *.p12), so werden Sie zunächst nach der Passphrase zum Entsprerren des privaten Schlüssels gefragt:
Nach erfolgreichem Importieren erhalten Sie einen Infodialog, der Ihnen die Ergebnisse des Importvorgangs auflistet; hier am Beispiel eines geheimen OpenPGP-Schlüssels:
Schlüssel nicht direkt benutzen können. Dies äußert sich darin, dass Sie die richtige Passphrase eingeben, dieser aber nicht akzeptiert wird. Das kommt daher, dass einige Versionen von PGP intern den IDEA Algorithmus verwenden. Dieser kann von GnuPG aus rechtlichen Gründen nicht unterstützt werden. Um das Problem zu beheben, ändern Sie in PGP einfach die Passphrase und exportieren/importieren Sie den Schlüssel erneut. Sollte dies auch nicht funktionieren, so setzen Sie die Passphrase in PGP auf „leer“; d.h. auf keinen Schutz und exportieren/importieren Sie wieder - In diesem Fall müssen Sie unbedingt sicherstellen, sowohl die Datei sicher zu löschen als auch in PGP und in Gpg4win danach wieder eine echte Passphrase zu setzen.
|
|
|
|
| 19 Im- und Export eines geheimen Schlüssels | Inhalt |