GPG-ключ

GPG-ключ — распространённое название ключа OpenPGP, с которым работает GnuPG: открытого ключа, закрытого ключа либо их пары. Закрытый ключ используют для создания цифровых подписей и расшифрования, открытый — для проверки подписей и шифрования. В контексте Linux-репозиториев обычно устанавливают открытый ключ издателя, а закрытый ключ остаётся у стороны, подписывающей пакеты или метаданные. Менеджер пакетов проверяет подпись пакета или метаданных репозитория с помощью настроенного доверенного открытого ключа. Успешная проверка подтверждает, что подписанный объект не изменялся после подписания и что подпись создана с использованием соответствующего закрытого ключа. Личность подписанта, доверие к ключу и безопасность канала его получения администратор оценивает отдельно. Ключи применяются при подключении системных и сторонних репозиториев, внутренней публикации пакетов и контроле цепочки поставки ПО. От сертификата TLS GPG-ключ отличается назначением: TLS защищает соединение с сервером, а подпись OpenPGP позволяет проверять конкретный пакет или метаданные независимо от способа доставки.