SalvatoreGX — Public Identity Keys

Authoritative publication channel for personal GPG identity, plus mirror archive for organizational keys. Canal de publicação canônico da identidade GPG pessoal, mais arquivo espelho de chaves organizacionais.

Personal key — Chave pessoal

C76D A9A7 937D 0026 3A45  1A7C AE24 F28C 649B 4045

SalvatoreGX
Ed25519 — created 2026-05-04 — signing/encryption/auth subkeys expire 2027-05-04 (renewed annually)

UIDs on this key

English

Fetch via WKD (recommended)

gpg --auto-key-locate wkd --locate-keys me@salvatoregx.com.br

Resolves automatically via openpgpkey.salvatoregx.com.br (WKD-Advanced). No manual URL handling.

Fetch via plain HTTPS

curl -fsSLO https://keys.salvatoregx.com.br/salvatoregx.pubkey.asc
gpg --import salvatoregx.pubkey.asc
gpg --fingerprint me@salvatoregx.com.br

The fingerprint reported by gpg --fingerprint must match the value above. If it doesn't, do not trust the import.

Verifying a signature

gpg --verify file.sig file

Output should report Good signature from "SalvatoreGX <me@salvatoregx.com.br>" (or one of the other UIDs, depending on signing context) with the fingerprint above. Any other fingerprint, or a BAD signature result, means do not trust the artifact.

Mirrored organizational keys

Copies served from /mirrors/ as a resilience channel only. The authoritative channels are:

Archive of revoked keys

Old keys that have been revoked are kept in /archive/ with their corresponding transition statements (signed by both the old and the new key, asserting the link).

Português

Buscar via WKD (recomendado)

gpg --auto-key-locate wkd --locate-keys me@salvatoregx.com.br

Resolve automaticamente via openpgpkey.salvatoregx.com.br (WKD-Advanced). Sem manipulação manual de URL.

Buscar via HTTPS direto

curl -fsSLO https://keys.salvatoregx.com.br/salvatoregx.pubkey.asc
gpg --import salvatoregx.pubkey.asc
gpg --fingerprint me@salvatoregx.com.br

O fingerprint reportado por gpg --fingerprint precisa ser idêntico ao valor acima. Se não for, não confie na importação.

Verificando uma assinatura

gpg --verify arquivo.sig arquivo

A saída deve reportar Good signature from "SalvatoreGX <me@salvatoregx.com.br>" (ou uma das outras UIDs, dependendo do contexto da assinatura) com o fingerprint acima. Qualquer outro fingerprint, ou resultado BAD signature, significa não confiar no artefato.

Chaves organizacionais espelhadas

Cópias servidas em /mirrors/ apenas como canal de resiliência. Os canais autoritativos são:

Arquivo de chaves revogadas

Chaves antigas já revogadas ficam em /archive/ com seus transition statements correspondentes (assinados pela chave antiga e pela nova, atestando o vínculo).

Source repository: gitlab.com/salvatoregx-personal/keys · Published via GitLab Pages · Last updated: 2026-05-04