Получение gpg path для доверенного ключа

[Mykola Dzham]

Имеем pgp signed mail. gpg утверждает "good signature". Как можно
получить цепочку, на основании которой gpg решил что ключу можно
доверять?
Как то слабо верится что ничего проще, чем брать подписи с ключа, потом
брать подписи с подписей, потом брать подписи с подписей и т.п. до
нахождение доверенного ключа, нету.

[Artem Chuprina]

Mykola Dzham @ Tue, 10 Nov 2009 17:27:28 +0000 (UTC):

MD> Имеем pgp signed mail. gpg утверждает "good signature". Как можно
MD> получить цепочку, на основании которой gpg решил что ключу можно
MD> доверять?
MD> Как то слабо верится что ничего проще, чем брать подписи с ключа, потом
MD> брать подписи с подписей, потом брать подписи с подписей и т.п. до
MD> нахождение доверенного ключа, нету.

Сколь я помню, good signature - это всего лишь "подпись успешно
проверилась". А trust - это отдельно. trust бывает ключу, а не подписи.

[Mykola Dzham]

Post by Artem Chuprina
MD> Имеем pgp signed mail. gpg утверждает "good signature". Как можно
MD> получить цепочку, на основании которой gpg решил что ключу можно
MD> доверять?
MD> Как то слабо верится что ничего проще, чем брать подписи с ключа, потом
MD> брать подписи с подписей, потом брать подписи с подписей и т.п. до
MD> нахождение доверенного ключа, нету.
Сколь я помню, good signature - это всего лишь "подпись успешно
проверилась". А trust - это отдельно. trust бывает ключу, а не подписи.

Всё правильно. И если ключу нету trust, то выдается "WARNING: This key
is not certified with a trusted signature!" (ну и не выдается если
trust). Вот хотелось бы в случае, когда ключ таки trust, увидеть на
основании чего он trust