如果您已经拥有 SC 和 E 密钥，并且想要将 C（“主”）密钥删除到离线存储，那么您只需要一个新的 S 密钥（在您的示例中为 SSK1）。您不需要创建新的加密子密钥——您现有的子密钥就可以用于此目的。

然后我使用更改密码gpg --edit-key $id passwd。根据一些指南，它应该将密码更改为子密钥，但我不太确定，我认为这只是将密码更改为绑定到 MK 的整个结构，只是离线存储私有 MK 的结构仍然具有旧密码。哪个是对的？

您将更改任何本地存储的子密钥上的密码，因此这是一件非常有效的事情。离线主密钥的密码不会改变。密码是 GnuPG 用来在将私钥存储到磁盘之前对称加密您的私钥（以确保它们不会被恶意软件或安全性差的备份轻易窃取）。

现在，如果我签署一些东西，哪个是签名密钥？我相信它必须是 SSK1，因为 MK 不再可用。正确的？

默认情况下，GnuPG 将使用最近创建的 S 密钥，因此SSK1将始终在您的情况下使用 - 这就是您想要的。

然后我使用 gpg --send-key $id 将一些公钥上传到密钥服务器。我上传了哪些公钥？

您上传所有公钥数据，包括任何新的子密钥或身份。

如果有人将使用来自密钥服务器的信息向我发送一些加密信息，那么将使用哪个公钥进行加密 - ESK0 或 ESK1？我担心它会是 ESK0，因为那时拥有子密钥的全部意义将完全没有意义，因为我仍然会使用 ESK0 进行解密。

拥有多个有效的加密子密钥是这种情况发生的秘诀，因此我强烈建议您不要创建新的加密子密钥。正如我所说，如果您已经有了新的加密子密钥，则不需要新的加密子密钥。

另外，为什么指南建议删除 MK，但 ESK0 仍然应该保留在系统上？那么ESK1的目的是什么？

“万能钥匙”是您的“C”钥匙（证明）。它是用于签署其他人的密钥以及您自己的子密钥和身份的密钥。如果您的任何 E 或 S 子密钥丢失，或者您担心它们会受到恶意软件的攻击，只要您信任 C 密钥的完整性，您就可以简单地撤销它们并创建新的子密钥。这就是为什么建议您仔细保护您的 C 密钥（“主密钥”）并离线存储的原因。

最后，您的目标是具有以下结构：

• 现有的 [SC] 密钥——离线存储，从本地磁盘中删除
• 现有的 [E] 键——保存在磁盘上
• 新的 [S] 键——保存在磁盘上

最后一点——默认情况下，GnuPG 将您的主密钥创建为 [SC]，但并非必须如此。您可以明确告诉 GnuPG 创建一个独立的 [C] 键。