首面 发布 常见问题 验证密钥 eToken 联系

搜索公钥时,输入内容的格式要求

英文和数字不允许使用全角,只允许使用半角(如 A 1 是全角, A 1 是半角)

英文字母大小写都可以

Key ID 前可以含 0x (如:0xEC9E6B645D063FF2

Fingerprint 可以有空格(如 CE92 13FD 229D 8A29 361B 89BB EC9E 6B64 5D06 3FF2


上传公钥规则

只允许上传公钥,私钥或其它内容禁止上传。

公钥必须含 “email address” 的信息,否则直接删除发布的公钥,不进行任何处理。

激活公示页面的邮件将发送到公钥的 “email address” 邮箱,请注意接收“公钥发布激活邮件”。

激活邮件内容会使用你的公钥进行加密,请使用你的密钥解密邮件,解密后可以看到激活网址,访问该网址后,输入手机短信验证码,即可激活公钥公示页。

请将我们的邮箱地址加入你的邮件系统的白名单中,我们的邮箱地址在右上角“联系我们”里。


上传公钥为何需要填写手机号码

依《网络安全法》相关要求,需要信息发布者提供真实的身份信息,因此需要发布公钥者提供手机号码,我们会向该手机号码发送短信验证码,在激活发布公钥的页面使用。

如果不想提供手机号码进行验证,请在填写手机号码处填写“13800138000”,然后在淘宝网拍下这个商品 https://item.taobao.com/item.htm?id=615937894563

一个手机号码不限制上传的公钥数量。

如果你没有手机号码、或不想提供手机号码、或填写不存在的手机号码,将无法激活你发布的公钥展示页。

因为技术原因,无法核实香港、澳门、台湾的手机号码,因此无法为该地区用户提供服务。

因为技术原因,无法核实其他国家的手机号码,因此无法为该国家用户提供服务。


关于免费

公钥的发布、查询都是免费的,你的专用公钥页面参考这个公钥的页面 http://mypgp.cn/?k=0x206B90E037097CF0

如果需要清爽的页面,如 http://mypgp.cn/?k=0xDEF864AAF1327AF1 ,请联系 淘宝店铺客服


如何开启或解除“删除保护”

请发送邮件到我们的邮箱,申请开启删除保护,邮件内容请使用你的密钥签名,点击看示例

邮件标题:申请开通删除保护 或 申请解除删除保护

开启“删除保护”后,如果需要删除公钥,请先发送邮件给我们,申请解除“删除保护”。


关于公钥更新

我们只接受密钥主人的“更新公钥申请”(提交更新公钥申请时,请对最新的公钥进行签名),点击看示例

除了更改口令不需要更新发布的公钥,其它针对密钥的一切操作,都需要更新发布的公钥,密钥主人可以在公钥公示页面点击“更新公钥”,将最新的公钥提交上来,我们会及时将你在本系统里的公钥进行更新。

如果你对朋友的公钥进行了签名,请先将你签名后的公钥发送给公钥主人,由公钥主人来提交“更新公钥申请”。


删除发布的公钥

我们只接受密钥主人的“删除公钥申请”(提交删除公钥申请时,请对申请内容进行签名),点击看示例

公钥主人可以在公钥公示页面点击“删除公钥”,提交删除申请。


作废密钥

如果因为密钥丢失、密码被盗、忘记密码,或其它原因,需要作废你的密钥,请在作废密钥后,及时上传作废密钥的公钥。(建议提前做一份密钥的“作废公钥”,以备不时之需) 上传作废公钥


激活邮件是什么样的?

公钥发布激活邮件


发布密钥的用户使用自己的密钥对上面的邮件内容进行解密,得到的明文如下:

公钥发布激活邮件

点击激活网址后,上传发布的公钥,就可以在本系统中搜索到该公钥,并显示公钥信息。

因为只有能登录 demo@mypgp.cn 邮箱的人才能接收到这个加密邮件,

又因为只有密钥 5A4E 26FA 5C24 5DC5 A814 3E1E 206B 90E0 3709 7CF0 的持有人能对邮件内容进行解密,得到激活邮件的明文,并点击激活网址,

所以,我们就可以确认是 demo@mypgp.cn 的持有人在本网站提交发布了公钥 5A4E 26FA 5C24 5DC5 A814 3E1E 206B 90E0 3709 7CF0


关于伪造密钥

如果你的邮箱被盗,其他人是可以伪造一个你的密钥进行发布的,如下图中的两个密钥

伪造密钥


密钥的 Name 和 Email 都一样,但是 Key ID 是不同的(0x37097CF0 是我们的演示密钥,0x42B810F8 是伪造的密钥),如果不仔细核对,很容易出问题,如果你的客户用伪造的密钥给你发送加密数据,你是无法解密的,可是盗你邮箱的人因为有伪造的密钥,却可以解密。

如果你的邮箱没有被盗,但有人伪造你的密钥在本网站发布,你可以不必担心,因为密钥公示激活邮件是发送到密钥的 Email 邮箱,如果你接收到我们的激活邮件后,却无法解密,请直接删除这封邮件。

如果你遇到了邮箱被盗,并被他人发布并激活了伪造的公钥,请使用你的邮箱给我们发送“删除公钥”的申请,我们只接受密钥邮箱提交的业务申请。

因此

务必保证你的邮箱安全,这很重要!