====== Révocation de clé ======
{{tag>sécurité GPG révocation}}

===== Création du certificat de révocation =====
Créer un certificat de révocation nous permettra de révoquer notre clé GPG / PGP, dans le cas par exemple où elle serait compromise ou obsolète.
<code>
gpg --output revoke.asc --gen-revoke 538A78F0
</code>
ou

<code>
gpg --armor --output revoke.asc --gen-revoke 538A78F0
</code>
Pour que la clé soit en clair.

Plusieurs écrans se succèdent, vous invitant à faire des choix.

Choisir une raison
<code>
sec  rsa3072/C423B7D0538A78F0 2019-07-29 Stéphane Paillet <stephane.paillet@smardtv.com>

Faut-il créer un certificat de révocation pour cette clef ? (o/N) o
choisissez la cause de la révocation :
  0 = Aucune cause indiquée
  1 = La clef a été compromise
  2 = La clef a été remplacée
  3 = La clef n'est plus utilisée
  Q = Annuler
(Vous devriez sûrement sélectionner 1 ici)
Quelle est votre décision ?
</code>

Saisir une description si vous le désirez
<code>
Entrez une description facultative, en terminant par une ligne vide :
> 

Cause de révocation : Aucune cause indiquée
(Aucune description donnée)
</code>

Enfin vous devez confirmer
<code>
Est-ce d'accord ? (o/N) o
Certificat de révocation créé.

Veuillez le déplacer sur un support que vous pouvez cacher ; toute personne
accédant à ce certificat peut l'utiliser pour rendre votre clef inutilisable.
Imprimer ce certificat et le stocker ailleurs est une bonne idée, au cas où le
support devienne illisible. Attention tout de même : le système d'impression
utilisé pourrait stocker ces données et les rendre accessibles à d'autres.
</code>

===== Révocation de la clé =====
<WRAP center round alert 60%>
**Note importe :** le certificat de révocation doit être stocké en lieu sûr et surtout pas avec la clé maitresse.
</WRAP>

En cas de compromission de la clé par exemple, pour révoquer la clé maitresse
<code>
gpg --import revoke.asc
</code>

===== Liens =====
  * [[https://www.quennec.fr/trucs-astuces/syst%C3%A8mes/gnulinux/gpg-communiquer-de-mani%C3%A8re-s%C3%A9curis%C3%A9e/en-route-avec-gpg/cr%C3%A9er-le-certificat-de-r%C3%A9vocation-de-la-cl%C3%A9-maitresse|créer une clé de révocation]]