02.1.Sequoia-installing
В переводе не нуждается.

Подпись автора

Подпись: С уважением, Максим.
мой jabber id : maksim.nk@jabber.ru ;

03.2.1.Sequoia-Генерировать ключ
Вы можете генерировать ключи с разными параметрами для разных целей. Настройки по умолчанию включают трехлетний срок действия и эллиптические кривые в качестве криптографического алгоритма. Эти настройки могут быть изменены.

> Явно сгенерировать сертификат невозможно;
вы всегда генерируете только ключ, поскольку сертификат всегда является частью ключа, содержащего только материал открытого ключа.

Команда "Сгенерировать ключ sq" - это операция с отслеживанием состояния, которая импортирует ключ непосредственно в хранилище ключей. Если вы хотите избежать этого, вы также можете использовать параметр "--output", чтобы указать местоположение файла ключа. Совместно созданный файл экстренного отзыва будет автоматически сохранен в
`$HOME/.local/share/sequoia/revocation-certificates` (see [‘File structure and backup’](https://user-documentation-sequoia-pgp- … files.html) for more information) if you don’t specify a different location.

Вам не нужно разделять разные User IDs, но вместо этого можно было бы объединить их в одно утверждение
`--userid 'alice <alice@example.com>'`.

Однако это не рекомендуемая практика. Вместо этого Sequoia предлагает использовать отдельные идентификаторы пользователя для имени и адреса электронной почты, что позволяет сертифицировать или аннулировать их по отдельности.
`$ sq key generate --own-key --name "Alice Example" --email alice@example.com`

В этом примере генерируется ключ с двумя
User IDs `Alice Example` и `<alice@example.com>`.
`--own-key` tells `sq` для продвижения нового ключа в качестве средства, обеспечивающего неограниченное доверие. Если вы планируете предоставить общий доступ к ключу (например, использовать его в качестве группового ключа), use
`--shared-key` instead. Таким образом, новый ключ не будет использоваться в качестве доверенного лица.

Вы можете использовать ссылку "sq pki". {add | authorize | retract}` чтобы изменить состояние доверительного агента позже.

Для подробного понимания того, что делает "sq pki link", смотрите
Глава 04
Проверка подлинности сертификатов=Authenticating certificates
04.00.Sequoia-Authenticating
04.2.Sequoia-Authenticating certificates

Подпись автора

Подпись: С уважением, Максим.
мой jabber id : maksim.nk@jabber.ru ;

03.3.Sequoia-Обслуживание ключа
можно изменить некоторые настройки существующего ключевого материала, например,
обновить время истечения срока действия или
добавить идентификатор пользователя.

Другие настройки, например, набор шифров, не могут быть обновлены позже.
Adding a User ID
Добавление идентификатора пользователя
например, дополнительное имя или другой адрес электронной почты, используйте подкоманду "добавить идентификатор пользователя ключа sq".:
sq key userid add

`$ sq key userid add --cert $FINGERPRINT --email alice@work.example.com --name alice_at_work`

Изменить срок действия change-expiration-date
`$ sq key expire --expiration 2y --cert $FINGERPRINT`
> Эта команда не изменяет связанные с ней subkey.
Чтобы изменить срок действия subkey, выберите
`sq key subkey expire` subcommand.

`--key` требуется отпечаток subkey, который вы хотите изменить and `
--cert` отпечаток пальца вашего основного сертификата.
`$ sq key subkey expire --expiration never --key $SUBKEY_FINGERPRINT --cert $FINGERPRINT`

Подпись автора

Подпись: С уважением, Максим.
мой jabber id : maksim.nk@jabber.ru ;

03.4.2.Sequoia-ReplayingCertifications
03.4.2.Sequoia-повторное создание всех сертификатов,
Одной из составляющих операции sq key rotate является (повторное) создание всех сертификатов,
созданных старым ключом, с использованием нового.
Эту операцию можно выполнить самостоятельно, используя:

```shell
$ sq pki vouch replay --source $SOURCE_FPR --target $TARGET_FPR
```

Эта команда принимает все сертификаты, полученные с помощью
`$SOURCE_FPR` и сертифицирует их с помощью
`$TARGET_FPR`.
Как источник, так и цель могут быть обозначены с помощью:
отпечатка пальца (как показано выше)
email: --source-email, --target-email
userid: --source-userid, --target-userid
file: --source-file, --target-file, оба из них извлекают соответствующий
сертификат из файла, а не из хранилища сертификатов.

проверяет, что целевой сертификат имеет по крайней мере один общий идентификатор пользователя
с исходным сертификатом, и завершает работу в случае сбоя
```
`sq pki vouch replay`
```
`--allow-dissimilar-userids`пропускает эту проверку.

Повторное использование сертификатов ограничено активными сертификатами.
Сертификаты, созданные для просроченных, отозванных или недействительных сертификатов, пропускаются.

Подпись автора

Подпись: С уважением, Максим.
мой jabber id : maksim.nk@jabber.ru ;