如果没有人也可以转换私钥，那么转换公钥是没有意义的，这意味着这个程序是在考虑这种转换过程的情况下创建的。您会注意到错误消息显示“我们无法处理加密的密钥”。

passwd因此，我建议您使用 in 中的命令删除私钥的密码gpg --edit-key。您显然应该在转换后重新加密旧的 gpg 私钥和新的 ssh 私钥。

如果您担心驱动器上残留未加密的密钥，请使用 encfs、truecrypt 等创建加密分区，或者创建ramdisk。你应该保持 ramdisk 小而短，以防止内核交换它，除非你找到调用 mlock 的技巧。任何加密文件系统都应该已经锁定了它们的数据页。

我是 openpgp2ssh 的上游作者之一。对困惑感到抱歉。你会注意到 openpgp2ssh(1) 手册页有一个“BUGS”部分，上面写着：

 openpgp2ssh currently cannot handle passphrase-protected secret keys on
 input.

如果您可以提出更清晰的单行错误消息或对手册页的改进，以便您可以更轻松地在文档中找到答案，我们很乐意改进该工具。给我们留言：monkeysphere@lists.riseup.net。我认为目前没有任何开发人员密切关注 stackexchange，因此邮件列表是一种更好的联系方式。

Jeff Burdges 的出色回答向我展示了最终的方法。以下是我采取的确切步骤：

key=2A7D4D74

# Back up the original key so you can reimport it afterwards
gpg --export-secret-key "$key" > id_rsa.bak

# Now remove the encryption using the method listed in Jeff Burdges' answer:
# * gpg --edit-key "$key"
# * Issue passwd and remove the password
# * Quit, and save changes

# We convert the keys
gpg --export "$key" | openpgp2ssh "$key" > ~/.ssh/id_rsa.pub
gpg --export-secret-key "$key" | openpgp2ssh "$key" > ~/.ssh/id_rsa

# Then, we change the password for the SSH secret key
ssh-keygen -f ~/.ssh/id_rsa -p

# Now reimport the original key (deletion is required or for some reason it fails to reimport as encrypted)
gpg --delete-secret-key "$key"
gpg --import < id_rsa.bak
rm id_rsa.bak