PGP 폐기 인증서 생성기

생성
다음

폐기 인증서는 PGP 키를 더 이상 신뢰하지 말아야 한다는 사실을 다른 사람에게 알리는 작은 서명 블록입니다. 이 도구는 키 쌍을 만드는 순간 인증서도 함께 만들어 주므로, 필요해지기 전에 미리 준비해 둘 수 있습니다.

폐기 인증서 얻는 방법

  1. 1

    이름과 이메일 입력

    인증서로 폐기할 키의 신원 정보를 사용하세요.

  2. 2

    키 유형과 암호 선택

    Curve25519, RSA 2048, RSA 4096 중 하나를 고르고, 8자 이상의 암호를 입력하세요.

  3. 3

    키 쌍 생성

    폐기 인증서는 공개 키와 개인 키 아래에 표시됩니다.

  4. 4

    별도 파일에 복사

    개인 키와 떨어진 곳에 보관하세요. 예를 들어 다른 암호화 드라이브가 좋습니다.

지금 만들어 두는 이유

폐기 인증서는 아직 키를 관리하고 있을 때만 만들 수 있습니다. 나중에 개인 키를 잃어버리거나 암호를 잊어버리면 인증서를 만들 수 없게 될 수 있습니다. 미리 준비해 두면 키를 더 이상 쓰지 말라고 연락처에 알릴 수 있습니다.

이 도구는 같은 실행에서 만든 키 쌍에 대해서만 인증서를 생성합니다. 다른 곳에서 만든 키의 인증서는 만들 수 없습니다.

폐기 인증서의 역할

인증서를 OpenPGP 소프트웨어로 가져오면, 짝이 되는 공개 키가 폐기된 것으로 표시됩니다. 폐기된 공개 키를 게시하거나 연락처에 보내면, 상대방의 소프트웨어는 그 키로 암호화하지 않고, 서명에 대해서는 경고를 표시합니다. 폐기는 이미 암호화된 메시지를 읽을 수 없게 만들지 않으며, 다른 사람들이 보관하고 있는 키 사본을 지우지도 않습니다.

사용하는 상황

  • 개인 키 파일이나 기기를 잃어버렸거나 도난당했습니다.
  • 암호를 잊어서 키를 열 수 없습니다.
  • 다른 사람이 개인 키와 암호를 모두 가지고 있을 가능성이 있습니다.
  • 키를 교체하면서 이전 사본을 무효화하고 싶습니다.

안전하게 보관하기

인증서는 민감한 정보로 취급하세요. 이를 얻은 사람은 당신의 키를 폐기할 수 있습니다. 성가신 일이지만, 메시지를 읽을 수 있게 되는 것은 아닙니다. 한 번의 사고로 개인 키와 인증서가 함께 노출되지 않도록 둘을 따로 보관하고, 백업 사본도 하나 더 두세요.

페이지를 떠나기 전 확인

복사한 블록이 PGP PUBLIC KEY BLOCK 머리글로 시작하고 폐기 관련 내용을 담고 있는지 확인하세요. 개인 키 블록이 아니어야 합니다. 이 페이지는 인증서를 저장하지 않으므로, 바로 저장하세요.

간단한 보관 계획

인증서를 인쇄하거나 작은 암호화 파일로 저장하세요. 한 부는 집의 안전한 곳에, 다른 한 부는 신뢰할 수 있는 백업과 함께 보관하세요. 비밀번호 관리자에도 보관 위치를 적어 두세요. 키를 폐기해야 하는 날이 오면, 유출된 키가 계속 쓰이는 동안 오래된 드라이브를 뒤지는 것이 아니라 몇 분 안에 찾을 수 있어야 합니다.

자주 묻는 질문

이 도구로는 할 수 없습니다. 같은 실행에서 생성된 새 키 쌍에 대해서만 인증서를 만듭니다.

필요할 때까지는 비공개로 유지하세요. 가진 사람은 당신의 키를 폐기할 수 있으므로, 개인 키와 따로 보관하세요.

아니요. 폐기는 키가 더 이상 유효하지 않다고 표시할 뿐입니다. 이전에 암호화된 메시지는 그대로 남습니다.

인증서는 이미 서명되어 있어서 암호 없이도 가져올 수 있습니다. 그래서 암호를 잊어버렸을 때 도움이 됩니다.

관련 도구

이 도구는 다른 언어로도 제공됩니다

사용 가이드와 활용 사례