回答:
私はこのスレッドで答えを見つけたと思います:http : //www.gossamer-threads.com/lists/gnupg/users/65236
要するに:
鍵の失効のように見えるパケットがありますが、偽造される可能性があります。OpenPGPアプリケーションがサーバーから鍵をダウンロードすると、署名チェックが行われます。
これを確認するにはどうすればよいですか?
ジョン・カラス、すでに2012年6月におけるCrypto.SE道の奥に述べた:あなたは単にありません。
別の言い回しが役立つ場合は、これがまったく同じ質問に関連する引用です… https://lists.gnupg.org/pipermail/gnupg-users/2014-February/049100.html
…
2014年2月19日午前11:55に、Hauke Lagingは次のように書いています。
Am Di 18.02.2014、23:19:33 schrieb Tadas Slotkus:
こんにちは、
私は私のキーを無効化し、公開鍵をサーバ上で、それは言う:「* KEYは
*を取り消し、なぜそれがその取消しをされると言うん[検証しない]」
検証されていませんか?これはおそらく、キーサーバーが
暗号チェックを行わない点を参照しています。それは意味します:鍵の
失効のように見えるパケットがありますが、それは偽造される可能性があります。OpenPGPアプリケーション
がサーバーから鍵をダウンロードすると、署名チェックが行われます。それは確かに正しい解釈です。
…