设置密钥的截止日期 |
为什么要设定密钥的截止日期:为了防止私钥出现意外,如私钥丢失、口令被盗或忘记,一旦出现这类意外,请及时对密钥进行废除操作,即Revoke,并及时重新发布你的新密钥,对于已经发布出去的公钥,因为有截止日期的设定,超过截止日期是无法再使用这个公钥加密的,这时别人会重新向你索取新密钥。 如果你的私钥没有发生以上说到的意外,在临近截止日期时,你可以延长截止日期,并重新发布公钥。 这是一个很好的功能,可以强制让你养成一个良好的习惯。这个功能可以保证当私钥被盗或丢失,或口令被盗或忘记时,将你的损失降到最小,当然,如果私钥和口令都被盗,这个功能无任何意义,你唯一能做的是更换新密钥,并将所有加密数据用新密钥进行加密,彻底放弃原来的密钥。 |
密钥截止日期的设定可以在创建密钥时进行,或在密钥的 properties 进行设定。 |
![]() |
1、上图是在创建密钥时的界面,可以直接选择 Expiration 后的选项,选择密钥的截止日期 |
![]() |
2、上图是打开密钥的 properties 后,对 Expires 进行设定的选项。 |