Я хочу проверить, можно ли доверять ключу gpg, используемому Жюльеном Данджу для его хранилища снимков emacs. Существует много путей доверия от моего ключа к ключу Жюльена. Но я не могу поверить, что не должно быть команды gpg, которая просто отвечает на этот простой вопрос из моего локального набора ключей. Или есть?
Видимо, я не единственный, кто имеет эту проблему.
Вы можете использовать сайты поиска путей, такие как поиск пути Хенка П. Пеннинга, хотя они требуют, чтобы вы нажимали ключи на определенных серверах ключей.
Есть также инструмент sigtrace, но он требует, чтобы вы импортировали все промежуточные ключи в вашем наборе ключей, которые могут генерировать довольно много шума.
Вы правы, чтобы быть обеспокоенным; этот парень Жюльен Данджу скользкий. (Шутка!)
Я считаю, что вы ищете эту команду:
gpg --list-keys --list-options show-uid-validity 8B78A5C2