前段时间咱本着再不买以后就买不到了的心态购入了国产物理密钥Canokey，不得不说这价格是真的坚挺，至死不降那种。。。
闪烁的蓝灯，优雅的签名，逼格算是拉满了，不过使用过程是真的曲折坎坷。
咱主要是买来用于git签名与ssh认证的，配置过程前辈们已经写的很清楚了，写好了有奖励，写不好有惩罚（悲），所以咱就不怎么写了，主要写使用OpenPGP Card的过程中遇到的坑。

基本配置：

配置SSH验证：

编辑 ~/.gnupg/gpg-agent.conf，加入：

1	enable-ssh-support

然后：

1	gpg --list-keys --with-keygrip

将keygrip写入~/.gnupg/sshcontrol
然后：

1 2	export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket) gpgconf --launch gpg-agent

git签名：

1 2	git config --global user.signingkey [key] git config --global commit.gpgsign true

Github提示密钥已存在：

生成子密钥前咱git提交一直是主密钥签的。
子密钥生成完后在github添加了好几次都提示密钥已存在，但又不识别我子密钥。
这时候先把原来的删了再添加就好了。真是离谱的bug。

卡片url设置：

找了半天网上都没写怎么设置这个地址。
在上传完你的key到keyserver后，浏览器访问keyserver，一般有个搜索框，搜索你的密钥，会显示一串可以复制的链接，链接大概像这样：
https://keyserver.ubuntu.com/pks/lookup?op=get&search=0x5f3d5c278995c790
把这个填入card的url里面，在其他设备上就可以直接fetch了。

修复电脑usb权限：

创建/etc/udev/rules.d/10-canokey.rules
写入：
SUBSYSTEM==”usb”, ATTR{manufacturer}==”canokeys.org”, GROUP=”moe-hacker”
由于咱电脑只有咱一个用户，所以干脆不新建group了，小朋友千万不要学，不严谨，会被带坏的。

wsl1 使用：

你需要一个win-gpg-agent。
然后把windows的gpg-agent连接到wsl

rm /root/.gnupg/S.gpg-agent
socat UNIX-LISTEN:/root/.gnupg/S.gpg-agent,fork UNIX-CONNECT:/mnt/c/Users/moe-h/AppData/Local/gnupg/agent-gui/S.gpg-agent &
rm /root/.gnupg/S.gpg-agent.ssh
socat UNIX-LISTEN:/root/.gnupg/S.gpg-agent.ssh,fork UNIX-CONNECT:/mnt/c/Users/moe-h/AppData/Local/gnupg/agent-gui/S.gpg-agent.ssh &

moe-h是咱的用户名，辣鸡M$用户名是错的。

Termux中使用：

需要安装scdaemon这个包。termux下的读取就算在root用户下也不是多很稳定，so f**k u android !
如果你的安卓版本够低，可以试试termux-usb。
咱实测能弹出授权窗口，但会卡死。
因此直接root使用了。
tsu下编辑~/.bashrc，这是目前我用的一个比较稳定的配置：

cd ~
killall -9 gpg-agent 2>&1 > /dev/null
killall -9 scdaemon 2>&1 > /dev/null
export GPG_TTY=$(tty)
scd=`/data/data/com.termux/files/usr/libexec/scdaemon --daemon|cut -d ";" -f 1|cut -d "=" -f 2`
export SCDAEMON_INFO=$scd
export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket)
gpgconf --launch gpg-agent
export GPG_TTY=$(tty)
gpg-connect-agent updatestartuptty /bye > /dev/null

如果你用的容器，可能需要在里面安装usb-utils(usbutils)这个包。