Discussion :

[callele50]

Bonjour, le problème doit-être très simple à résoudre mais je n'ai pas encore trouver la solution, j'aimerais générer une clé RSA supérieure à 4096 bits, les batch proposés m'affiche l'erreur :

gpg: taille incorrecte*; utilisation de 4096*bits.

Cette erreur ne se produisait pas sur les anciennes version de Ubuntu il me semble.
Je suis sous Ubuntu 18.04.1 LTS

Merci pour vos réponses.

[Flodelarab]

Bonjour

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

--enable-large-rsa

Non ?

[callele50]

J'ai essayer cette commande avec et sans la création de clé mais sa ne le fait pas.

[Flodelarab]

Pourtant, elle tourne ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
$ cat >newkey <<EOF
     %echo Generating a RSA key
     Key-Type: RSA
     Key-Length: 8192
     Key-Usage: cert,sign
     Name-Real: testuser
     #Name-Comment:
     Name-Email: testuser@domain.tld
     Expire-Date: 0
     Passphrase: tmppassphrasepleaseedit
     # Do a commit here, so that we can later print "done"
     %commit
     %echo done
EOF

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$ gpg --batch --gen-key --enable-large-rsa -a newkey                                                                                                                                                                                         
gpg: Generating a RSA key
gpg: key 10F1C00248D97A5A marked as ultimately trusted                                                                                                                                                                                                
gpg: revocation certificate stored as '/home/flodelarab/.gnupg/openpgp-revocs.d/E3B65A3AFF2387BE8C7D9C7A10F1C00248D97A5A.rev'
gpg: done

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$ gpg --list-keys
gpg: checking the trustdb
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: depth: 0  valid:   6  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 6u
 
(...)
 
pub   rsa8192 2018-12-24 [SC]
      E3B65A3AFF2387BE8C7D9C7A10F1C00248D97A5A
uid           [ultimate] testuser <testuser@domain.tld>

[callele50]

Super sa marche, merci beaucoup, peut être avais-je fait une mauvaise manip!

[LittleWhite]

Bonjour,

La génération d'une telle clé, c'est pas ultra long ?

[callele50]

Tous dépend de la performance de ton pc, pour ma part la création dure 5mn.

[Flodelarab]

C'est surtout une création d'entropie suffisante.
Si c'est long, c'est qu'il n'a pas assez de gestes aléatoires pour fournir une sécurité suffisante.
Tu peux accélérer le temps en manipulant ta souris ou ton clavier, je pense.

❄ Joyeux noël ! ❄