用于签署rpms的gpg密钥应该有效多长时间？

Question

red hat和fedora每个版本都使用一个新密钥，并且似乎永远支持该密钥。我记得读过钥匙应该过期，但它取决于它的用途。

Answer 1

公钥的到期日期是可选的，尽管被认为是“最佳做法”（就像创建吊销证书一样）。完全取决于密钥的所有者是否设置到期日期。

网络搜索“gpg key expire”found this article，可能有助于回答其他问题。