5.15. Отзыв и удаление ключей, а также наложение запрета на их использование

Запрет использования пары ключей и отзыв ее открытого ключа, чтобы им никто не мог воспользоваться, выполняется в том случае, если закрытый ключ имеющейся у пользователя пары асимметричных ключей скомпрометирован.

Для отзыва открытого ключа из имеющейся у пользователя скомпрометированной пары асимметричных ключей необходимо выполнить следующие действия:

1. для активизации функции отзыва в главном окне программы PGPkeys щелчком выделить запись требуемой пары ключей и выдать команду Keys/Revoke (отменить);

2. ознакомиться с содержанием уточняющего запроса, предупреждающего, что после распределения сертификата отзыва невозможно будет зашифровать данные по отозванному открытому ключу, и нажать кнопку Да;

3. в появившемся окне запроса пароля ввести пароль по доступу к закрытому ключу из выбранной пары, нажав затем кнопку ОК.

В результате будет наложен запрет на дальнейшее использование выбранной пары асимметричных ключей, а открытому ключу из этой пары добавится атрибут отозванного ключа. В главном окне программы PGPkeys запись, соответствующая паре с отозванным открытым ключом, символизируется изображением ключа, перечеркнутым красной линией.

После локального отзыва открытого ключа необходимо распространить сертификат отзыва среди тех пользователей, которые могут использовать отозванный ключ. Распространение сертификата отзыва выполняется аналогично распространению действующего открытого ключа. Пользователи, которые могут использовать отозванный ключ, должны добавить сертификат его отзыва к своим файлам ключей, что приведет к запрету использования открытого ключа, сертификат отзыва которого получен.

На использование импортированного открытого ключа или пары асимметричных ключей пользователь может наложить и временный запрет. Для наложения или снятия временного запрета следует в главном окне программы PGPkeys щелчком выделить запись требуемого ключа и выдать соответственно команду Keys/Disable (сделать неспособным) или Keys/Enable (дать право). После выдачи команды Disable ключ станет отображаться серым цветом и будет временно запрещен к использованию. Команда Enable отменяет действие команды Disable: ключ станет отображаться обычным цветом (желтым или синим) и будет разрешен к использованию.

Наложить запрет на использование выбранного ключа или выбранной пары асимметричных ключей можно также с помощью окна свойств ключей, сбросив флажок Enabled в нижней части соответствующего окна свойств. Соответственно установка данного флажка отменяет заданный запрет. Для пары асимметричных ключей флажок Enabled можно сбросить только в том случае, если сброшен флажок Implicit Trust (подразумеваемое доверие).

Если какой-либо ключ становится ненужным, то он может быть удален. Для удаления ненужного открытого ключа или пары асимметричных ключей требуется активизировать функцию удаления и ответить утвердительно на появившейся запрос. Для активизации функции удаления необходимо в главном окне PGPkeys щелчком выделить запись удаляемого ключа или пары ключей и выдать команду Edit/Delete.

После удаления выбранного ключа соответствующая ему запись в списке главного окна программы PGPkeys будет также удалена.

Для завершения работы программы PGPkeys следует щелкнуть по кнопке закрытия ее главного окна, или нажать комбинацию клавиш <Alt>+<F4>, или выполнить команду главного меню File/Exit.