Windows与VS Code开发容器间GPG密钥无法共享，求解决方案

本地环境情况 #

• 运行Windows系统，已安装Gpg4win，通过Windows GUI配置了GPG密钥
• 本地密钥可正常列出：

  PS C:\Users\Me\Desktop> gpg --list-secret-keys --keyid-format=long
  C:\Users\Marco\AppData\Roaming\gnupg\pubring.kbx
  ------------------------------------------------
  sec   rsa4096/XXXXXXXXXXXXXXXX 2023-07-05 [SC]
        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  uid                 [ultimo] Foo Bar <foo.bar@example.com>
  

• 签名功能正常工作：

  PS C:\Users\Me\Desktop> echo "test" | gpg --clearsign
  -----BEGIN PGP SIGNED MESSAGE-----
  Hash: SHA256
  
  test
  -----BEGIN PGP SIGNATURE-----
  
  iQIzBAEBCAAdFiEEVV9Sk5sPcoW0btIkDAmJpRNphkAFAmSlI+kACgkQDAmJpRNp
  hkDFSw/+M8i/RDpcUasa1NaS41OFx1BOHhAOUkr7RzwS3szJYGTJqMskZqKHnIDY
  oJY6my7Uj3oaEIoXn57EZJMd37Wm1jrrMIsK67uL+1HAaBm51qx7Y4RE2JsUCxjT
  On5SKtQrbqpfnyCurKCZ6gq9StEjf+xWComDj7G2ISZnlxwhxcQagIX1O5ktmn0P
  Tqqnnr8uKGja20lI3dm1BjFNRJBghYE6cdl/vmYaoJ7T/5nwi+BCorOcj+ZaehUQ
  Ea8zsgnhAXRXYH5RShQ7T4ALjMx0Jaq5QGb0lq36w3r2GrNGMWYC5k8x/Wvyoi1r
  7uTue2AhQ7xxW1BuivTIUcsNEI3ptf2dChmGSi8yHxBtYrJhjdR7ovPaxcLYM3rN
  6o1NZPr6AasRxkMNecLWFIgoBUUW1JVLhqT4AwT+DGW0/lnafDTm4bHYxVHnvYi5
  Fo6QI5X43jynCyngIl8bFvp58FGEVNltGH6FwNmn0aJ4tWd9DRUdSIv5zs69p28C
  D3URvYa+mZAlDsRQIMYGU05cyJqnHEUnWAgrC+saxQPnCTztVEJaxnaLHDaZnkKs
  D7xtBOvfypi3X6wCiYFGdd1XBMBzTZZoQBsHa8kRv/a6+qH7qiiJc+uzDd/B3i0k
  dGVafetxAHSSSV5LipUsAv9KF0X0DOFVJCuNl/alcTKsPArvb+k=
  =VrEc
  -----END PGP SIGNATURE-----
  

容器环境情况 #

• 开发容器已安装gpg和gnupg2：

  root@741303da2f51:/var/www/html# apt list gpg   
  Listing... Done
  gpg/stable,now 2.2.40-1.1 amd64 [installed,automatic]
  
  root@741303da2f51:/var/www/html# apt list gnupg2
  Listing... Done
  gnupg2/stable,now 2.2.40-1.1 all [installed]
  

• 容器内操作异常：首次执行gpg --list-secret-key仅创建相关目录和文件，后续执行无返回结果；签名时提示无密钥：

  root@e2af1977ecfc:/var/www/html# echo "test" | gpg --clearsign
  gpg: no default secret key: No secret key
  gpg: [stdin]: clear-sign failed: No secret key
  

问题原因 #

容器是独立的隔离环境，本地Windows系统的GPG密钥不会自动同步到容器中，必须手动将密钥导入容器才能使用。

解决步骤 #

1. 导出本地GPG密钥 #

在Windows终端执行以下命令，替换XXXXXXXXXXXXXXXX为你的密钥ID（即sec行中rsa4096/后面的字符串）：

# 导出私钥
gpg --export-secret-keys --armor XXXXXXXXXXXXXXXX > private-key.asc
# 导出公钥（建议一起导入）
gpg --export --armor XXXXXXXXXXXXXXXX > public-key.asc

2. 将密钥文件复制到容器内 #

使用docker cp命令将生成的密钥文件复制到容器内（替换容器ID为你的容器实际ID）：

docker cp private-key.asc 容器ID:/var/www/html/
docker cp public-key.asc 容器ID:/var/www/html/

也可以通过挂载本地目录到容器的方式，避免重复复制。

3. 在容器内导入密钥 #

进入容器后，执行导入命令：

gpg --import private-key.asc
gpg --import public-key.asc

4. 设置默认签名密钥（可选） #

如果容器内存在多个密钥，设置默认签名密钥：

gpg --default-key XXXXXXXXXXXXXXXX

5. 验证功能正常 #

执行命令检查密钥是否成功导入：

gpg --list-secret-keys --keyid-format=long

再测试签名功能：

echo "test" | gpg --clearsign

内容的提问来源于stack exchange，提问作者gremo