Ich habe heute einen neuen OpenPGP-Schlüssel erzeugt.

0x65c354af -> 0x558fb8dd

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1,SHA256

So 10. Mai 22:55:02 CEST 2009

Aus einer Reihe von Gründen habe ich heute einen neuen
OpenPGP-Schlüssel generiert und werde zukünftig auf diesen umsteigen.

Der alte Schlüssel wird für eine Weile weiterhin gültig bleiben, aber
ich bevorzuge alle zukünftige Korrespondenz mit dem neuen Schlüssel zu
erledigen.  Ich würde diesen neuen Schlüssel gern in das Web of Trust
integriert haben.  Diese Nachricht ist mit beiden Schlüsseln signiert
um die Umstellung zu beglaubigen.

Der alte Schlüssel war:

pub   1024D/65C354AF 2001-02-27
  Schl.-Fingerabdruck = C538 8A1B AF1D FC19 BC51  6A9F 5D92 749B 65C3 54AF

und der neue Schlüssel ist:

pub   4096R/558FB8DD 2009-05-10
  Schl.-Fingerabdruck = B2FF 1D95 CE8F 7A22 DF4C  F09B A73E 0055 558F B8DD

Sie können sich folgendermaßen den vollständigen Schlüssel (der eine
Photo-Id enthält, die von den meisten Keyservern entfernt wird) holen:

  wget -q -O- http://www.dittberner.info/de/system/files/jandd.gpg | gpg --import -

oder, um meinen Schlüssel von einem öffentlichen Keyserver zu holen,
können Sie einfach folgendes tun:

  gpg --keyserver wwwkeys.de.pgp.net --recv-keys 558FB8DD

Wenn Sie bereits meinen alten Schlüssel kennen, können Sie jetzt
prüfen, dass der neue Schlüssel mit dem alten signiert ist:

  gpg --check-sigs 558FB8DD

Wenn Sie meinen alten Schlüssel bisher noch nicht kennen oder wenn Sie
besonders paranoid sein wollen, können Sie meinen
Schlüsselfingerabdruck mit dem oben aufgeführten vergleichen:

  gpg --fingerprint 558FB8DD

Wenn Sie sich ausreichend versichert haben, dass Sie den richtigen
Schlüssel vor sich haben und die UIDs mit dem übereinstimmen, was Sie
erwarten, wäre ich Ihnen dankbar, wenn Sie meinen Schlüssel
unterschreiben würden:

  gpg --sign-key 558FB8DD

Letztendlich können Sie diese Signaturen hochladen, ich würde dies
bevorzugen. Sie können mir auch gern eine E-Mail mit den neuen
Signaturen schicken (wenn Sie einen funktionierenden MTA auf Ihrem
System haben):

  gpg --armor --export 558FB8DD | mail -s 'OpenPGP Signaturen' jan@dittberner.info

Oder Sie können die neuen Signaturen direkt auf einen der öffentlichen
Keyserver hochladen:

  gpg --keyserver wwwkeys.de.pgp.net --send-key 558FB8DD

Bitte lassen Sie es mich wissen, wenn es irgendwelche Probleme gibt,
vielen Dank im Voraus für Ihre Bemühungen und Entschuldigung für die
Unannehmlichkeiten.


Jan Dittberner
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAkoHRSEACgkQXZJ0m2XDVK/ZhACff9NvdtogsMMS9C1hWeisyt74
PM8AnjFtsZu9UDdeds6aQG8fdANMN4bDiQIcBAEBCAAGBQJKB0UhAAoJEKc+AFVV
j7jd4QQQANU8GqR4jLiHB2aMOpV3Xspi6B4erjKSa1ZmuD+/3IgKP58srJfWp7VD
e8j1HXxKm5d3VhHaJc7mv7XvODvR+RBpHoVezKTqFiFBFSTrQ4M1ruM9+D/Yl5OJ
EbBw1u+R6DISJrv5an1qDjlKg0vyXh4Wq7dI7xOWyR7ach1oR+/AqoLiPlvAX8/P
esZKunLhvve84XEll3AprE+BfTT4l+ff8rwALGSwLA1RIOIl9oQZhH4rOQE7RoLU
qvFxX5Li8qZ+bFYHP8zTbAZh/mEjVIpre0fdetxAwC6wSz+peFYEhw/qiU2jiXBW
RzAGc6dQyptKokjf9dcUZ0SjPW2Hz6pOJJliw5Jpg953tYHeNF+X6jpAO0+YMTI0
bNMYeEdrXAbOnXQNAt+E4VTtacNdyp7E0w40/x4WSUNqTp/pswOtXJnb4X4fQWiA
O6zPhvQhgd8eB3MzvBA0ia0bMlKTJYUWywl0EIUSb/a+DS5t52rKVc219e/W2pcB
dAn7mDYQ4C+xvlhF4xFr1XrdLjq5CxUEoHJVVva1jGgkAZbq7sOJ3NuhxfqsRYZ9
ExZRle/2u3XcY+iBMQVk8FWlPYZiQO0kkae7iwl7N3UuVPRyx6P4paXsg4TBYUTI
ZeGGioizRkecy+xXWBPTWJRQ9iNbVMIPAVbiGJsXDcvCk6gFHgQt
=MdnW
-----END PGP SIGNATURE-----

Technorati Tags: Debian GnuPG