Eliminar clave PGP


Para eliminar una clave PGP del servidor es IMPRESCINDIBLE tener un certificado de revocación. El motivo de esto es que nadie pueda eliminar las claves de otra persona.

Una vez nos haya enviado dicho certificado, el servidor marcará su clave como revocada, pero no la eliminará realmente para que nadie pueda enviar una clave falsa con la identidad que acaba de revocar.

Seleccione una opción:

  • Tiene el certificado de revocación.
    Introdúzcalo en el formulario adjunto y pulse el botón 'Enviar revocación'. Como alternativa puede enviarlo por correo a la dirección pgp-public-keys@rediris.es indicando 'add' en el 'Subject'.

    Si empleas GnuPG tienes que seguir los siguientes pasos:

    1. Generar el certificado de revocación si no lo tienes:
      gpg -o mi-revocacion.asc --gen-revoke -armor user-id
    2. Importar el certificado en gpg:
      gpg --import mi-revocacion.asc
    3. Enviar la revocación al servidor de claves de rediris, pgp.rediris.es:
      gpg --keyserver pgp.rediris.es --send-keys mikeyid
    Ya que PGP incorpora automáticamente la revocación al anillo de claves, mientras que gpg no.

  • No lo tiene, pero aún no ha borrado la clave que quiere revocar.
    Genérelo primero. Necesitará acceso a la parte secreta de su clave, así como la contraseña de la misma. Una vez generado, envíelo como se especifica más arriba.
  • No tiene certificado, y ha perdido la clave u olvidado su password.
    En este caso es completamente imposible eliminar la clave del servidor. A efectos prácticos, al no tener acceso a su clave privada, ésta ya no le pertenece y podría pertenecer a cualquier persona. No se pueden disponer de pruebas fehacientes tanto de su identidad como de sus derechos sobre la clave en cuestión.