Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

H.2. Werkzeuge für PGP-Zertifikate 263
rungen resultieren könnten, Klartextbezeichnungen zuordnen, so daß die Ausgaben von dumpasn1
leichter verständlich bleiben.
H.2 Werkzeuge für PGP-Zertifikate
H.2.1 pgpacket
Ein ähnliches Tool wie die unter H.1 genannten existiert auch für PGP bzw. dessen Schlüsselund
Zertifikatformat, inzwischen erfreulicherweise sogar für RSA- und für DSS/DH-PGP-Keys:
pgpacket von MARK E. SHOULSON , zu finden u. a. auf
ftp://ftp.cert.dfn.de/pub/tools/crypt/pgp/utils/pgpacket3.1.pl.gz.
Ein Beispiel soll die Arbeit mit pgpacket verdeutlichen. Im Public-Keyring befindet sich u.a. der
Schlüssel von Vera Heinau mit den folgenden Signaturen:
$ pgp -kvv heinau
[...]
Key ring: ’pubring.pgp’, looking for user ID "heinau".
Type Bits/KeyID Date User ID
pub 1024/00F0D5E9 1995/08/29 Vera Heinau
sig* 4F570BA3 Ingmar Camphausen
sig 00F0D5E9 Vera Heinau
Vera Heinau
sig* 84B3BC11 in-ca@in-berlin.de (SIGN EXPIRE:2000-01-01) Regionale
CA des Individual Network e.V.
sig 00F0D5E9 Vera Heinau
[...]
1 matching key found.
Extrahiert man ihn nun (mittels ‘pgp -kx heinau keyfile’) in eine Datei “keyfile”, so läßt er sich wie
folgt mit pgpacket analysieren:
$ pgpacket -u="pubring.pgp" keyfile
---------------------------
Packet Type: Public-Key Packet
Length: 141
Version Byte: 3
Key Created: 29 Aug 1995 23:10:02
Valid forever
Algorithm: 1 (RSA)
N: 0xC3DC0FB677B34F98C69DC96B1FC136615C4BA3487DB00524D74E1D35DC10CD17823190CFFEFFDA
93CC6651FB40E5DEC049E2A3B1688C61DB1CB21750B14D4EBD62637F8A457A86CC62DBB755279662
D391F6DA7CD64A175A693222E0FED17FF4A8DDBA046C2B8D4A37FCAA59925536F1E6772CC8CB4F84
D3F2A2F2F600F0D5E9
E: 0x13
---------------------------
Packet Type: User ID Packet
Length: 37
User ID: "Vera Heinau "
---------------------------
Packet Type: Secret-Key Encrypted Packet (signature)