SQ(1) User Commands SQ(1)

sq-network - دریافت و انتشار گواهی‌ها از طریق شبکه

sq network search [OPTIONS] QUERY
sq network keyserver [OPTIONS] SUBCOMMAND
sq network wkd [OPTIONS] SUBCOMMAND
sq network dane [OPTIONS] SUBCOMMAND

دریافت و انتشار گواهی‌ها از طریق شبکه.

گواهی‌های OpenPGP را می‌توان از سرویس‌های در دسترس روی شبکه یافت و به‌روزرسانی کرد، و همچنین بر روی آن‌ها منتشر نمود. این مجموعه‌ای از دستورها برای تعامل با این سرویس‌ها است.

دریافت گواهی‌ها با استفاده از تمام سرویس‌های شبکهٔ پشتیبانی‌شده.

این دستور تلاش می‌کند تا با توجه به پرسمان داده‌شده (QUERY)، که می‌تواند یک اثر انگشت (fingerprint)، یک شناسه کلید (key ID)، یک نشانی رایانامه یا یک نشانی اینترنتی https باشد، گواهی‌های مرتبط را بیابد. این دستور همچنین ممکن است گواهی‌های مرتبط با مورد جستجو شده، مانند گواهی‌های جایگزین، گواهی‌های منقضی‌شده یا گواهی‌های باطل‌شده را شناسایی و درون‌ریزی کند.

یافتن گواهی‌های مرتبط بسیار مفید است: گواهی‌های جایگزین از چرخش کلید (key rotation) پشتیبانی می‌کنند، گواهی‌های منقضی‌شده امکان اعتبارسنجی امضاهای انجام‌شده در گذشته را فراهم می‌سازند، و کشف گواهی‌های باطل‌شده برای دریافت اطلاعات ابطال ضروری است. سازوکار PKI به انتخاب گواهی درست کمک خواهد کرد؛ `sq pki` را ببینید.

به‌طور پیش‌فرض، هر گواهی دریافت‌شده در مخزن محلی گواهی‌ها ذخیره می‌شود. این رفتار را می‌توان با استفاده از گزینهٔ `--output` تغییر داد.

هنگامی که یک گواهی از یک سرور کلید اعتبارسنج (در حال حاضر، محدود به فهرستی از سرورهای شناخته‌شده: `hkps://keys.openpgp.org`، `hkps://keys.mailvelope.com` و `hkps://mail-api.proton.me`)، WKD، DANE، یا از طریق https دریافت شده و به مخزن محلی گواهی‌ها وارد می‌شود، شناسه‌های کاربر (User IDs) نیز با یک کلید محلی ویژهٔ سرور گواهی می‌شوند. آن گواهی پروکسی نیز به نوبهٔ خود توسط ریشهٔ اعتماد محلی به عنوان یک CA با حداقل اعتماد (میزان اعتماد: ۱ از ۱۲۰) تأیید می‌شود. این‌که یک CA سرور کلید پروکسی تا چه حد مورد اعتماد است را می‌توان با استفاده از `sq pki link add` یا `sq pki link retract` به روش معمول تنظیم کرد.

دریافت و انتشار گواهی‌ها از طریق سرورهای کلید.

پروتکل سرور کلید HTTP در OpenPGP (به‌اختصار HKP) روشی برای انتشار و دریافت گواهی‌ها از سرورهای کلید است.

دریافت و انتشار گواهی‌ها از طریق دایرکتوری‌های وب کلید (Web Key Directories).

دایرکتوری وب کلید (WKD) روشی برای انتشار و دریافت گواهی‌ها از وب‌سرورها است.

دریافت و انتشار گواهی‌ها از طریق DANE.

احراز اصالت مبتنی بر DNS موجودیت‌های نام‌گذاری‌شده (DANE) روشی برای انتشار و دریافت گواهی‌ها در DNS به گونه‌ای است که در RFC 7929 مشخص شده است.

جستجو برای گواهی اصلی امضای Qubes.

sq network search 427F11FD0FAA4B080123F01CDDFA1A3E36879494

جستجو برای گواهی‌هایی که با یک نشانی رایانامه مرتبط هستند.

sq network search alice@example.org

sq(1), sq-network-search(1), sq-network-keyserver(1), sq-network-wkd(1), sq-network-dane(1).

برای مستندات کامل https://book.sequoia-pgp.org را ببینید.

1.4.0

1.4.0 Sequoia PGP