•
PGP 公钥服务器已于 2019/07/02 关闭。
注意：域名已迁移至 pgp.ustc.edu.cn
新增 sks.ustclug.org，同时已加入 SKS Keyserver Pool。
SKS Keyserver Pool 监控信息：https://sks-keyservers.net/status/ks-status.php?server=sks.ustclug.org
SKS Keyserver 状态信息：https://sks.ustclug.org/pks/lookup?op=stats
GnuPG 用户可以设置 keyserver 服务器为 hkp://sks.ustclug.org 来直接使用。如：
gpg --keyserver hkp://sks.ustclug.org --refresh-keys
GnuPG 2 的用户可以将 sks.ustclug.org 加入配置文件中，方法：
在 .gnupg/dirmngr.conf 中加入 keyserver hkp://sks.ustclug.org
然后运行 gpgconf --reload dirmngr 使配置生效。
hkps 协议暂未支持，正在申请 hkps 证书中 🙂
update 2:
https/hkps 证书改为由 Let’s Encrypt 签发。
对应的 CA 请使用 DST RootCA X3。
Linux 用户一般可以从 /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt 这个地方获取 CA 文件。
update 1:
hkp 协议为 http 协议的子集（默认端口不同），所以 hkps 和 https 也是类似的（都使用 443 端口）。
SKS Keyserver Pool 的 hkps 要求使用的是 sks-keyservers.net CA 签发的证书（不被浏览器信任），所以我们决定保留使用 StartCom 签发的证书用于
443 端口，即用于 https 和 hkps 服务。
请使用 hkps 的同学在配置文件中加入 StartCom_Certification_Authority 这个 CA。
具体以 GnuPG 2.1.11 为例：
<br></br>mkdir ~/.gnupg/trusted-certs<br></br>cp /usr/share/ca-certificates/mozilla/StartCom_Certification_Authority.crt ~/.gnupg/trusted-certs/StartCom_Certification_Authority.pem<br></br># 注意 dirmngr 只认 pem 结尾的证书<br></br>echo "hkp-cacert ~/.gnupg/trusted-certs/StartCom_Certification_Authority.pem" >> ~/.gnupg/dirmngr.conf<br></br>echo "keyserver hkp://sks.ustclug.org" >> ~/.gnupg/dirmngr.conf<br></br>gpgconf --reload dirmngr<br></br>