From 48def4a102a92ecd4420aec1478b35d54770172d Mon Sep 17 00:00:00 2001
From: Matteo Bini <matteobin@tiepi.it>
Date: Fri, 11 Aug 2023 18:35:36 +0200
Subject: [PATCH] Come importare tutte le firme da un keyserver

---
 gpg-keysigning-party.tex | 10 +++++++++-
 1 file changed, 9 insertions(+), 1 deletion(-)

diff --git a/gpg-keysigning-party.tex b/gpg-keysigning-party.tex
index c33b9a4..35401e3 100644
--- a/gpg-keysigning-party.tex
+++ b/gpg-keysigning-party.tex
@@ -48,7 +48,15 @@
   \section{Il resto dell'anno}
     \begin{itemize}
       \item Periodicamente aggiornare il portachiavi\\
-         \texttt{gpg --keyserver \gpgkeyserver --refresh-keys}
+         \texttt{gpg --keyserver-options no-self-sigs-only --keyserver \gpgkeyserver --refresh-keys}
+         \par \textbf{ATTENZIONE!}
+         \par Le opzioni di base di GPG per l'importazione da keyserver
+              sono d'ignorare tutte le firme che non siano quelle del
+              proprietario della chiave, tranne quando si tratta
+              di un server LDAP. In quel caso il comportamento
+              predefinito è inverso. Per importare
+         \emph{ogni firma associata alla chiave pubblica},
+               usare l'opzione del keyserver \texttt{no-self-sigs-only}.
       \item Periodicamente prolungare la scadenza\\
          \texttt{gpg --edit-key <MIO-ID>\\
             > key <MIO-ID-PUB>\\
-- 
2.40.1