github 公开 ssh 公钥，为何不一并公布 gpg 公钥？

[sunjourney]

今天偶然翻回一个老帖子，https://www.v2ex.com/t/211088 免得一记洛阳镐，重贴一下大致内容，访问 https://github.com/yourname.keys ，可以看到其它人的公钥，对于这样做的解释，有人贴了官方的说法，也有人分析过有 github 背书的公钥比较权威，公钥的省去了他人索要公钥的过程。这些理由有道理，只是需要 ssh 公钥的情况并不多。

问题就来了， https://github.com/yourname.keys 这个链接既然可以查看 ssh 公钥，为何不一并公布了 gpg 公钥，后者的应用情境更多才是？ github 目前只提供 commit 验证， pull 下来的项目在其它人不上网站的情况下也验证不了不是？

[sunjourney]

@julyclyde 那就请指教了，本地可以看到 uid ，上传服务器可用的只有 key id 及 fingerprint ，接收只有 key id ， user-id 这两个环节可以怎么用？他人怎么获取 email ？

[sunjourney]

@julyclyde 刚导入了别人的 pub key 看了，导入后可以看到 uid 耻，之前以为 uid 没显式传上去，别人也不知道，现在看来 uid 信息包裹在 pub key 里，还是我在 gpg 公钥生成算法的理解上出问题了。

[julyclyde]

@sunjourney 虽然最终你用正确的方法理解了，不过其实反证法更快：如果你只上传一个 ID/fingerprint ，服务器怎么能有能力给其他客户提供完整 pubkey 的下载呢？

[sunjourney]

@julyclyde 嗯，之前想过没细想，验证，解密的时候， gpg 能知道文件该用哪个私钥解我就该看出来的。

[webshe11]

（偶尔翻到，挖个坟）把 .keys 换成 .gpg 即可
https://github.com/torvalds.gpg
可以用来给 commit 签名，但是用的人不多