Order/changing of subkeys derogates compatibility!?

gnupgpack at on.yourweb.de gnupgpack at on.yourweb.de
Sun Nov 30 20:21:09 CET 2014


Hello to all,

while creating some new v4-RSA keypairs a compatibility issue occurs with
old PGP-6.5.x:

C,E should be RSA, S should be DSA (2048 with SHA256 for smaller
signatures...)

Sec/pub keyset is used with GPG-1.4.18 (Win7-64), pub key is exported to
PGP-6.5.x only for testing purpose on another machine.

First attempt, everything is working in PGP-6.5.x too:
pub  3072R/D956D57E  erzeugt: 2014-11-30  verfällt: niemals     Aufruf: C
                   Vertrauen: uneingeschränkt Gültigkeit: uneingeschränkt
sub  2048D/A916DB9A  erzeugt: 2014-11-30  verfällt: niemals     Aufruf: S
sub  3072R/599E4462  erzeugt: 2014-11-30  verfällt: niemals     Aufruf: E
[ uneing.] (1). rsa3072 name (kom) <rsa3072 at test.edu>


Second attempt, editing:
After test-editing the subkeys with changing DSA-subkey it gets last
position and is not working in PGP-6.5.x
pub  3072R/D956D57E  erzeugt: 2014-11-30  verfällt: niemals     Aufruf: C
                   Vertrauen: uneingeschränkt Gültigkeit: uneingeschränkt
sub  3072R/599E4462  erzeugt: 2014-11-30  verfällt: niemals     Aufruf: E
sub  2048D/01D27D06  erzeugt: 2014-11-30  verfällt: niemals     Aufruf: S 
[ uneing.] (1). rsa3072 name (kom) <rsa3072 at test.edu>


Third attempt, everything is working in PGP-6.5.x too, RSA only:
pub  3072R/D956D57E  erzeugt: 2014-11-30  verfällt: niemals    Aufruf: C
                  Vertrauen: uneingeschränkt Gültigkeit: uneingeschränkt
sub  3072R/599E4462  erzeugt: 2014-11-30  verfällt: niemals    Aufruf: E
sub  3072R/B65BF3EE  erzeugt: 2014-11-30  verfällt: niemals    Aufruf: S
[ uneing.] (1). rsa3072 name (kom) <rsa3072 at test.edu>

No difference, if using RSA-2048 bit. 
No Difference, if using DSA-1024 bit.

If new keypair is created 'by hand' in this order:
RSA C 3072
DSA S 2048
RSA E 3072
everything works till editing any of subkey. But this option is needed
because of future changings in subkey set while keeping main key ID...

So, is there a known issue regarding the order of DSA-subkeys for signing?
How to change order of subkeys for testing purpose?

Thanks and best regards,
Chris




More information about the Gnupg-users mailing list