6.8.3. 使用 PQC 使用 Sequoia PGP 签名 RPM 软件包

流程

1. 安装 Sequoia PGP 工具：

   # dnf install sequoia-sq

2. 生成一个 OpenPGP 密钥对：

   $ sq key generate --own-key --expiration=never \ --cannot-authenticate --cannot-encrypt \ --email <vendor_email> --name "<vendor_name>" \ --cipher-suite mldsa87 --profile rfc9580

   将 <vendor_email > 和 & lt;vendor_name> 替换为提供 RPM 软件包的软件包的电子邮件和软件厂商的名称。

   这个命令生成一个主密钥和签名子密钥。

3. 检查生成的密钥对：

   $ sq key list --cert-email <vendor_email>

    - <ml_dsa_fingerprint>
      - user IDs:
        - <vendor_email> (authenticated)
        - <vendor_name> (authenticated)
      - created 2025-10-03 14:36:44 UTC
      - usable for signing
      - @softkeys/<ml_dsa_fingerprint>: available, unlocked
   
      - <subkey_fingerprint>
        - created 2025-10-03 14:36:44 UTC
        - usable for signing
        - @softkeys/<subkey_fingerprint>: available, unlocked

4. 导出 PQC OpenPGP 证书：

   $ sq cert export --cert-email '<vendor_email>' > RPM-PGP-KEY-VENDOR