以下是围绕同一核心问题的几个问题。
- 假设我生成了一个 PGP 密钥对。
- 我现在在签署方 X 上得到了 A 人签署的密钥对。
- 晚上,我将我现在签名的公钥交给 B 人。
- 第二天,我在签署方 Y 上得到了 C 人签署的我的公钥。
- 晚上,我将我现在签名的公钥交给 D 人。
- B 人和 D 现在都有我的公钥,但版本不同(我不知道版本是否正确)。
- 想象一个人 E 从人 B 和人 D 那里获得了我的公钥。
E 人如何确定使用哪一个?
类似地,我可以先制作两份我的公钥副本,然后让两组相互不同的人签名。
再一次,后来者的 PGP 软件如何确定使用哪一个?
我想知道它是否可以自动将签名合并到一个包含所有内容的密钥中,当且仅当附加签名列表需要由我的私钥进行自签名时。
最后,随着越来越多的人签名,人们是否会继续将他们的密钥上传到密钥服务器?