gpgにSHA1が含まれないようにする方法は？

apt-get署名が無効で、InReleaseファイルが署名されていないと文句を言います（参照Centosを使用して.debパッケージに署名する背景として）。私が確認したサーバーでは実際に署名されgpgましたInRelease。

すべてDebian 9、APT、および「GPG エラー: ...InRelease: 次の署名が無効です。」、次の操作を行う必要があります。

GPGプリファレンスからSHA-1を削除するには、$ HOME / .gnupg / gpg.confで個々のダイジェストプリファレンスと個々のダイジェストプリファレンスを調整します。これにより、新しいキーが問題を繰り返すのを防ぎます。

私の担当者の設定を確認した後、リリースファイル（およびInRelease Clearsign署名）と個々のパッケージファイルの両方にSHA1が表示されたので、これがうまくいくと思います。

~/.gnupg/gpg.confdefault-preference-listで説明されているハッシュアルゴリズムを使用してから、利用可能な場合は、最初に使用するアルゴリズムを一覧表示することを示すようです。

[michael@bigbox ~]$ cat ~/.gnupg/gpg.conf
# Prioritize stronger algorithms for new keys.
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 BZIP2 ZLIB ZIP Uncompressed
# Use a stronger digest than the default SHA1 for certifications.
cert-digest-algo SHA512

man gpg状態：

--personal-digest-preferences string プライベートダイジェスト設定リストを文字列に設定します。利用可能なアルゴリズムのリストを取得するにはgpg --versionを使用し、デフォルト設定をまったく指定しない場合はnoneを使用します。 GPGはすべての受信者が使用できるアルゴリズムのみを選択するため、ユーザーは受信者キーのデフォルト設定によって選択されたアルゴリズムを安全に無視できます。このリストで最も高いダイジェストアルゴリズムは、暗号化なしで署名するときにも使用されます（例：--clear-signまたは--sign）。

gpg --version実際にSHA1が含まれていることがわかります。

michael@bigbox ~]$ gpg --version
gpg (GnuPG) 2.0.22
libgcrypt 1.5.3
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ~/.gnupg
Supported algorithms:
Pubkey: RSA, ?, ?, ELG, DSA
Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
        CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compression: Uncompressed, ZIP, ZLIB, BZIP2

私には鍵が一つだけだ。

[michael@bigbox ~]$ gpg --list-keys
/home/michael/.gnupg/pubring.gpg
--------------------------------
pub   2048R/542342AE 2018-02-08
uid                  Michael Jones <[email protected]>
sub   2048R/4D73CC3A 2018-02-08

そして一度試してみてください...

[michael@bigbox ~]$ gpg --edit-key 542342AE
gpg (GnuPG) 2.0.22; Copyright (C) 2013 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Secret key is available.

pub  2048R/542342AE  created: 2018-02-08  expires: never       usage: SC
                     trust: ultimate      validity: ultimate
sub  2048R/4D73CC3A  created: 2018-02-08  expires: never       usage: E
[ultimate] (1). Michael Jones <[email protected]>

gpg> setpref SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed
Set preference list to:
     Cipher: AES256, AES192, AES, CAST5, 3DES
     Digest: SHA512, SHA384, SHA256, SHA224, SHA1
     Compression: ZLIB, BZIP2, ZIP, Uncompressed
     Features: MDC, Keyserver no-modify
Really update the preferences? (y/N)

まだSHA1そこにいる？

上記の投稿を参考にしてくださいDebian 9、APT、および「GPG エラー: ...InRelease: 次の署名が無効です。」personal-digest-preferences規定を二度調整しなければならなかったのですが$HOME/.gnupg/gpg.conf、また変えなければならない部分があるのではないかと心配です。

重要ではないと思いますが、Centos7を実行しています。

gpgにSHA1が含まれないようにする方法は？