PGP密钥存储

Question

我有PGP钥匙，大概是这样的：

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP Desktop 10.2.1 (Build 4461)

vfOJzKVE/+jNV/MHzXC3rhnHgrrSVNhFBzbTngpEqT+oNndEv6MCWK9Ar0pX7gzb
...
G+NqWmlNiwZmVgOW25mhbzekpi0kh9cHwsRrViw6
=eI9s
-----END PGP PUBLIC KEY BLOCK-----

我得用这个密钥解密一些数据。我有个问题--如何安全地保存这把钥匙？我试着把它存储到keystore中，但没有成功。

keytool error: java.lang.Exception: Input not an X.509 certificate

我有两个问题：

1. 在密钥存储库中不可能存储这个密钥吗？
2. 如果这是不可能的，哪里是存放这些钥匙的“良好实践”的地方？

Answer 1

当您的文件以PGP PUBLIC KEY开头时，它可以用于加密数据，但不能用于解密数据。为了解密，您需要相应的私钥。

PGP密钥最好存储在密钥环中，并由PGP工具包管理。处理PGP密钥的最常见的开源工具包是GnuPG。

您得到的提示提示您正在使用的Java是一个SSL密钥，而不是一个PGP密钥。