• https://www.gnupg.org/
• PGP Signatures with Maven

# key 생성
gpg --gen-key

• 질문에 대답하고 가능하면 passphrase도 지정해줄것.

# 공개키 보기
gpg --list-keys
 
# 비밀키 보기
gpg --list-sceret-keys

gpg -ab somefile.txt
 
# somefile.txt.asc 파일 생성됨

• -a : ASCII output
• -b : 별도 Signature 파일 생성

gpg --verify somefile.txt.asc

• Maven 저장소에 artifact를 올릴 때는 Primary Key만 사용할 것.

• PGP key Servers 중에 하나 선택해서 올리기
  • https://sks-keyservers.net/ : hkp:pool.sks-keyservers.net'' * https://keyserver.pgp.com/ <code sh> gpg –keyserver hkp:pool.sks-keyservers.net –send-keys [PUBKEYID]] </code>