pub 等标识前面紧跟着的是密钥的加密算法，例如 rsa3072 示意密钥长度为 3072 位的 RSA 算法。以后版本 (2.2.19) 遴选公务员应用 gpg –gen-key 生成的默认密钥应用的就是 3072 位的 RSA 算法。反对的其余算法能够输出 gpg –version 查看。留神这里指的是非对称加密的算法，对称加密应用的算法能够在每次加密时通过参数指定不同算法。
如果想要生成其余算法的主密钥，能够应用 gpg –full-gen-key 命令。这里也体现了应用子密钥的灵活性，例如咱们能够应用 4096 位的主密钥，更加平安。而后应用 3072 位的子密钥用于加密和签名，更加高效。如果将来 3072 位密钥不够平安时，只须要从新生成 4096 位的子密钥，而不必从新生成主密钥。http://lx.gongxuanwang.com/ss…
须要留神信赖和有效性不肯定有关系。遴选公务员信赖示意的是对这个密钥签名其余密钥的信赖水平，而有效性是对这个密钥自身的验证。例如我晓得某个密钥的确是特朗普的，他是无效的。但我感觉这个人满嘴跑火车，他签名的其余密钥我一律不认。http://lx.gongxuanwang.com/