用于签署 rpm 的 gpg 密钥的有效期应该是多久？

Question

red hat 和 fedora 在每个版本中都使用一个新密钥，并且似乎永远支持该密钥。我记得读过密钥应该过期，但这取决于它的用途。

Answer 1

公钥的到期日期是可选的，尽管被认为是“最佳做法”（就像创建撤销证书一样）。是否设置过期日期完全取决于密钥的所有者。

“gpg key expire”found this article 的网络搜索可能有助于回答其他问题。