Utilisation de GnuPG et debsign

• Objet : Installation, utilisation et configuration de debsign pour signer un paquet
• Niveau requis :

  avisé
• Commentaires : Avant d'uploader un paquet dans les archives Debian, il est nécessaire de le signer avec sa clé GPG.
• À savoir : Contribuer à Debian
• Suivi :

  à-tester
  • Création par captnfab le 01/03/2014
  • Testé par … le …
• Commentaires sur le forum : ici ¹⁾

• Créer une paire de clés GPG dédiés à vos contribution Debian
• Configurer Debsign pour qu'il utilise cette clé par défaut

Utilisés pour signer (ou chiffrer) les courriels et les paquets Debian.

apt-get install gnupg 

gpg --gen-key

Remplacer XXXXXXXX par l'ID de la clé :

gpg --output revoke.asc --gen-revoke XXXXXXXX

gpg --output ~/votre-login.gpg --export votre@adresse-email.org

gpg --armor --export votre@adresse-email.org

• GnuPG

Pour ne pas avoir à retaper la passphrase à chaque signature, on peut utiliser gpg-agent, qui fonctionne de la même manière que ssh-agent. Pour ce faire, il faut rajouter au fichier ~/.gnupg/gpg.conf le code suivant:

~/.gnupg/gpg.conf

use-agent

apt-get install devscripts

Dans son dossier personnel, ajouter au fichier ~/.devscripts (à créer s'il n'existe pas) la ligne suivante :

DEBSIGN_KEYID=0xXXXXXXXX

En remplaçant 0xXXXXXXXX par l'id de votre clé GPG.

debsign nom-du-paquet_version-revision_arch.changes