Luego de haber instalado gpg4win-1.1.

3 el paso ha seguir será crear nuetro par

de llaves con el comando
gpg --gen-key
Esto nos creara un directorio donde se guardaran los archivos secring.pgp
donde se almacenaran las llaves privada y otro llamado pubring.pgp donde se
almacenara las llaves públicas
Luego nos pregunta que tipo de llave queremos si es DSA o ELGAMAL; DSA
es un algoritmo que solo se utiliza para firmar y el gamal es un algoritmo que
nos sirve para firmar y encriptar en nuestro caso utilizaremos las dos.
Luego nos preguntan el tamaño de la llave que es entre 1024 o 4096 usaremos
la de por defecto que es 1024 dependiendo de las necesidades de seguridad
que le queremos, se debe tener en cuenta que entre mayor sea su tamaño
mayor será la seguridad y mayor tiempo para encriptar y desencriptar.
También nos preguntra el tiempo de valides de la llave en nuestro caso le
daremos 0 para que nunca caduque
Luego nos preguntara datos personales estos deben de ser validos ya que con
estos datos nos creara el ID del usuario.
Y por ultimo nos preguntara un pasword para la llave, cundo estamos digitando
la clave no se ve nada luego nos pide la verificación de esta y nosempezara ha
generar nuestro par de llaves, es recomendable mover el curso o reproducir un
Mp3 para que nos números aleatorios para nuestras claves.
Para ver las llaves privadas lo hacemos con e comando
gpg --list-secret-key
Para ver las llaves públicas damos el comando
gpg --list-key
Para borrar un par de llaves primero se debe eliminar la privada ha menos de
que no sea una publica importada de otro compañero esto lo hacemos con el
comando
gpg --delete-secret-key ID de la clave
Para borrar llaves públicas le damos el comando
gpg --delete-key ID de la llave
Las llaves tienen una huella que son una serie de números que se usa para
verificar que una llave pertenece realmente al propietario esta huella es como
un md5 que verifica que archivo no se ha modificado para ver dicha huella lo
hacemos con el comando
gpg --fingerprint ID llave o correo que colocamos al crear el par de llaves
Hay un método de que se utiliza para repartir la llave publica esto se hace por
medio de la exportación, hay dos formas de exportar una llave sea publica o
privada pero esto se hace según necesidades del propietario
Si queremos exportar la llave publica a un servidor lo hacemos asi
gpg --keyserver nombredelservidor --send-key ID llave
Si la queremos exportar en el equipo local le damos debemos crear un archivo
con extencion .ascpara que la llave se guarde en código ASCII y guardamos el
archivo donde lo deseemos con el comando
gpg --armor --output nombreconquegurdaremos.asc --export ID llave
Para exportar nuestra llave privada que será solo para hacerle un backuppor si
se nos pierde o nos formatean el equipo, pero si callera en manos agenas que
nos sea el propietario podrá desencriptarlos archivos nuestros que nos
manden encriptados esto lo hacemos asi
gpg--armor --output nombrellave.asc --export-secret-key ID llave
Para importar las llaves públicas de los compañeros que queremos tener para
comunicarnos o para enviarles documentos encriptados con su respectiva llave
pública le damos el comando
gpg --import nombredelallave.asc
Para encriptarmensajes lo hacemos colocando el ID de la llave con que
queremos encriptar (publica) lo hacemos con el comando
gpg --armor --recipient ID llave --encrypt mensaje que queremos encriptar

Lo anterior nos creara un mensaje encriptado ha parte del original que esta en
texto plano el archivo que nos da la encriptación esta listo para ser enviado por
el correo y solo lo podrá desencriptar el propietario de la llave publica con su
privada.
Para desencriptar un mensaje lo hacemos con el comando
gpg --decrypt nombredearchivoencriptado
nota: cundo vallamos ha desencriptar un archive este proceso nos pedirá el
password de la llave privada nuestra para poder desencriptar el archivo de lo
contrario no se podrá desencriptar.
se firma una llave para formar anilos de confianza, es decir , al yo firmar una
llave de otra persona para darle confianza en ella y si esa persona me firma mi
llave la confianza se daría en ambos lados y asi seria con las demás personas
para formar anilos de confianza,permitiendola comunicación publica >privada.
Para firmar llave le damos lo siguiente
gpg --sign IDllavehafirmar
Al firmar un mensaje nos creara uno nuevo pero firmado que será el que
mandaremos por correo al receptor; esto se hace para que el receptor
confirme que si fue dicha persona quien firmo su llave pública para la integridad
de los datos enviados y se hace con el comando
gpg --clearsign archivohafirmar
NOTA: al firmar una llave siempre nos pedirá el pasword de la llave privada que
le dimos al crear nuestro par de llaves.
Para verificar las firmas lo hacemos asi
gpg --list-sigs
Para verificar mensajes firmados lo hacemos de este modo
gpg --verify mensagefirmado
Para revocar una llave privada que ya no queremos utilizar por desconfianza de
seguridad lo hacemos asi
gpg --gen-revoke IDllave
La clave de revocación hace que cuando importemos nuestra llave publica al
anillo invalide la calve totalmente y ya no sea utilizable para las personas que
creamos que puedan tener nuestra privada, esta llave de revocación es la que
subimos al servidor de llaves para que ya no sea utilizada.