如何在SKS密钥服务器上启用SSL / TLS？

您需要提供添加TLS的反向代理，例如nginx或Apache。 此外，您需要证书：

• 如果您想参与hkps.pool.sks-keyservers.net keyserver池，则必须向池运算符发送证书请求：

  要包含在此池中的0x94CBAFDD30345109561835AA0B7F8B60E3EDFAE3操作员必须将包含CSR的OpenPGP签名消息发送到0x94CBAFDD30345109561835AA0B7F8B60E3EDFAE3的UserID。

  至less在前一段时间，有一个声明，Kristian Fiskerstrand（池操作员）预计在发行证书之前一段时间keyserver的运行稳定。

• 如果您想要在您的任意域名下提供密钥服务器，则必须自行获取该域的证书。

香港邮政通常在港口443上提供，并使用SNI区分域名（如果在你自己的域名和hkps池中提供服务）是好的。