请教PGP公钥和私钥的问题： 我不太懂公钥和私钥以及签名的关系，请高手指点。

1.公钥和私钥是一对经过算法得出来的两个文件，一个私钥只对应一个公钥，也就是有唯一性

密钥的路径：*.pkr是公钥 而 *.skr是私钥

2.获得别人的公钥可以使用PGP 软件里的“搜索”从“keyserver.pgp.com”服务器上找到。或者让对方给你发一个公钥给你。PGP一般用来发邮件较多，已经支待Out Look 或第三方邮件客户端。发邮件时PGP会检测到有一个会话（PGP软件里可以设置加密方式：所有邮件，指定域名或收件人等等）他会自动查询本地公钥且加密发送出去。要是只发个文件的话你可以用PGP软件里的“新建 PGP压缩包” 加密分单独设密码或者用对方的公钥加密。

3.PGP软件界面左侧：公钥一般都在“全部密钥”里、个人的私钥在“我的私钥”里。“全部密钥”里存放的都是别人的公钥包括你自己的，想把公钥给别人的话在那个公钥上”右键-->导出.“即可（是一个*.asc的文件）。在菜单“密钥”里有PGP密钥环属性。你会看到公私钥存放的位置。

4.发邮时件如设置后PGP会自动加密解密。发文件时在“新建 PGP压缩包” 加密，周上第2点的后一句。私钥不会在别人那里，只有在自己手里。除非你发给对方，用对方的公钥加密文件，然后对方用自己的私钥解密用自己公钥加密的文件，反之对方用你的公钥加密发给你。

5.PGP生成的是一对公私钥是两个文件，同上第1点。邮件加密的时候软件自动帮你用对方的公钥加密一般你不用管的。文件加密时注意下发给谁的用谁的公钥加密，因为有唯一性

追问：

1.Key中已校验选项为灰色，不是绿色的勾，请问是否有影响，如有该怎么修正

答：发邮件肯定会有影响，国为灰色的PGP软件不会启用,发邮件是会提示找不到公钥，需要你手动签下名，右键灰色公钥“sign”签名。这种情况一般是由于对方没有在PGP服务器上传后验证或是PGP软件的bug.

2.发送到服务器的公钥是跟邮箱挂钩的，那也就可以直接攻击邮箱后，重新制作公钥，用制作公钥发送到服务器替换原本公钥，这样就可以冒充原公钥，用新私钥解密。这就不安全了啊。

答：一个私钥只对应一个公钥，也就是有唯一性。别忘了私钥只在自己手里哦。

1、创建一私钥和公钥对使用PGPtray之前，需要用PGPkeys生成一对密钥，包括私有密钥（只有自身可以访问）和一个公有密钥（可以让交换email的人自由使用）。2、与别人交换公钥创建了密钥对之后，就可以同其它PGP用户进行通信。要想使用加密通信，那么需要有他们的公钥。而且如果他们想同你通信他们也将需要你的公钥。公钥是一个信息块，发布公钥：可以将公钥放到密钥服务器上，也可以将公钥贴到文件或Email中发给你想与交换Email的人。3、对公钥进行验证并使之有效当获取某人的公钥时，将它添加到公开密钥环中。首先确定公钥的准确性。当确定这是个有效的公钥时，可以签名来表明你认为这个密钥可以安全使用。另外，你可以给这个公钥的拥有者一定的信任度。4、对E_mail进行加密和数字签名当生成密钥对而且已经交换了密钥之后，就可以对email信息和文件进行加密和数字签名。如果使用的email应用程序支持plug_ins，选择适当的选项进行加密；如果email应用程序不支持plug_ins，就可以将email信息发送到剪贴板上从那儿进行加密。若还想包括一些文件，可以从Windows Exporer上进行加密和数字签名。

私钥自己保存，公钥对外公开，因为私钥是唯一的且只有自己知道，所以完全可以作为一种身份的标识，所以可用来签名。

1、PGP生成账户时在我的文档中会生成secring-bak(私钥），pubring-bak(公钥），导出时不包含私钥文件为2K，包含时为4K，可以用记事本查看。

2、别人的公钥肯定是别人给你，用自己的公钥加密，别人是无法查看的。

3、在导出密钥选择不包含私钥（默认没有选择），即为公钥，可以通过密钥大小或文本打开查看。

4、不存在公钥加密再私钥加密，用谁的公钥加密，谁才能解密。

---