公開鍵をメールやフラッシュメモリで渡すという方法もありますが、今回は、インターネット上にある鍵サーバーを利用することにします。
インターネット上に公開鍵をアップロードしておけば、鍵IDやユーザーIDを名刺の端に書いておくだけで、鍵データそのものを渡すことなく必要なときに公開鍵にアクセスすることが可能になります。

なお、今回は前チュートリアル「公開鍵と秘密鍵の作成」で作成した鍵を解説に用いています。

以下のコマンドを入力してください。

入力すると、以下のように保持している鍵の情報が現れます。

これは前チュートリアルで作ったExapmle Taroの鍵です。Example Taroの鍵を使わない人は、自分の鍵をリストの中から探し出してください。
今回使用するのは、pub行にある公開鍵の鍵IDです。Example Taroの場合は“D6ABB386”となります。

以下のコマンドを入力してください。

たったこれだけです。

--keyserverで国内の鍵サーバーpgp.nic.ad.jpに接続し、--send-keys以下で鍵ID“D6ABB386”を送信するよう命令しています。

入力を終えると、以下のメッセージが表示されます。

たったこれだけです。これで公開鍵のアップロードは終了しました。

ちなみに、保持していない鍵の鍵IDやユーザーIDを入力すると、以下のメッセージが表示されます。このメッセージが現れた場合は、入力に間違いがないかよく確認し直してみてください。

鍵が正確にアップロードされているかを確認するには、以下のコマンドを利用します。

先ほどの--send-keysと同じように、--keyserverで国内の鍵サーバーpgp.nic.ad.jpに接続し、--search-keysで検索する鍵ID、またはユーザーIDの断片を指定します。(今回の場合は鍵ID)

入力後、以下のメッセージが表示されます。

きちんとアップロードされているようです。
今回の例では一度で目当ての鍵が現れましたが、出てこない場合はNを入力してください。

ここで数字を入力すると、指定の鍵をさらに詳しく調べることができます。
今回は1を入力します。

手持ちの鍵と比較して更新があったかを確認します。
自分で作った鍵なので、成りすましがおこなわれていなければまず更新されていることはないでしょう。

そのための対策が、電子指紋です。
電子指紋(fingerprint, hash)とは、データの並びから作り出す付加逆な文字配列のことです。これも文字配列を真似ること自体は難しくはないのですが、同一の電子指紋をもち、似た構造のデータを作り上げるのはほぼ不可能であるといわれています。
データの「個人」を特定するのによく使われているので、ご存知の方も多いのではないでしょうか。

GnuPGでデータの電子指紋を確認するには、以下のコマンドを入力します。

--fingerprintは、その字の並びのとおり、電子指紋を確認するためのコマンドです。コマンドの後ろに、電子指紋を確認したい鍵IDやユーザーIDを添えて入力します。

入力後、以下のように情報が表示されます。

「指紋」列の文字列が、電子指紋となります。
この文字列を公開鍵を紹介しているウェブサイトや名刺などに添えておくことで、かなりの精度で成りすましを防ぐことができます。