Des Erzeugen einer Rückzugsurkunde schlägt fehl

Nitrokeys
1

Hallo,

es gelingt mir nicht, eine Rückzugsurkunde des auf dem Kryptostick befindlichen Schlüssels zu erstellen.

Im ersten Schritt habe ich auf dem Kryptostick einen Schlüssel erzeugt wie unter
gnupg.org/howtos/card-howto/ … #id2506175
beschrieben.

Mit dem Donnervogel und Enigmail unter OS X Schneeleopard kann ich mit diesem Schlüssel EMails beglaubigen.

Wenn ich versuche, eine Rückzugsurkunde (engl. revocation key) zu erzeugen, schlägt dies fehl:

X@Y:~ $ gpg2 --gen-revoke MEIN_SCHLÜSSEL > Kryptostick-schlüssel-rückzug.asc

sec  2048R/MEIN_SCHLÜSSEL 2010-12-31 MEIN_NAME <MEINE_EMAIL>

Create a revocation certificate for this key? (y/N) y
Please select the reason for the revocation:
  0 = No reason specified
  1 = Key has been compromised
  2 = Key is superseded
  3 = Key is no longer used
  Q = Cancel
(Probably you want to select 1 here)
Your decision? 0
Enter an optional description; end it with an empty line:
> 
Reason for revocation: No reason specified
(No description given)
Is this okay? (y/N) y
ASCII armored output forced.
gpg: selecting openpgp failed: Kartenfehler
gpg: signing failed: Kartenfehler
gpg: make_keysig_packet failed: Kartenfehler

Was mache ich falsch? Ist es schon jemandem gelungen, eine Rückzugsurkunde zu erstellen?

2

Hallo,

ein weiterer Versuch unter Ubuntu 10.10 schlägt mit dieser Fehlermeldung fehl:

gpg: Prüfung der erstellten Unterschrift ist fehlgeschlagen: Falsche Unterschrift
gpg: Beglaubigung fehlgeschlagen: Falsche Unterschrift
gpg: "make_keysig_packet" fehlgeschlagen: Falsche Unterschrift

Bisher hat noch niemand geantwortet, woraus ich folgere, daß es noch keinem Leser dieses Beitrages gelungen ist, eine Rückzugsurkunde zu erstellen.

Stellt sich die Frage, ob diese wirklich benötigt wird. Ich denke schon, z.B. für den Fall, daß der Stick kaputt geht.

3

@Deteros,

probier mal:

Gruß Gwenn

4

Hallo GwennDauen,

bisher habe ich GnuPG version 1 nicht installiert, sondern nutze GnuPG version 2 mit gpg-agent.

Warum sollte es mit GnuPG Version 1 funktionieren? Klappt es bei dir?

5

Hallo GwennDauen,

unter OS X habe ich nur GnuPG 2 installiert, aber unter Ubuntu 10.10 ist
beides installiert. Deshalb habe ich es eben mit GnuPG 1.4.10 unter Ubuntu probiert,
und es funktioniert - klasse.

Damit ist es ein Fehler, daß GnuPG 2 keine Rückzugsurkunden mit dem Kryptostick erzeugen kann.

Danke für den Tip.

6

Hallo Deteros,

bitte. :slight_smile: