Les sous-clés GnuPG peuvent être signalées avec trois types de capacités: signer, crypter et authentifier .
Bien que les deux premières actions soient largement utilisées et documentées, l'action d'authentification est en quelque sorte mystérieuse. Vous ne pouvez créer une telle clé qu'en utilisant la modification d'une clé primaire avec l' --expert
option:
$ gpg --expert --edit-key 889C36B7
gpg (GnuPG/MacGPG2) 2.0.17; Copyright (C) 2011 Free Software Foundation, Inc.
gpg> addkey
...
Possible actions for a RSA key: Sign Encrypt Authenticate
Current allowed actions: Sign Encrypt
(S) Toggle the sign capability
(E) Toggle the encrypt capability
(A) Toggle the authenticate capability
(Q) Finished
...
Il y a des rumeurs sur les clés GPG utilisées pour faire l'authentification SSH, mais je n'ai pas lu ou trouvé un moyen de le faire fonctionner. Il y a aussi quelques questions sans réponse concernant l' interaction [gpg] et [ssh] :
Les clés GPG et SSH sont-elles interchangeables?
Comment utiliser gpg et SSH ensemble?
En dehors de cela, je ne trouve pas d'autres utilisations pour les sous-clés "d'authentification".
la source