本文介绍GPG密钥的安全管理：主密钥仅用于认证并离线加密存储，日常使用签名、加密、认证三个子密钥。教程演示在虚拟机或Tails中生成RSA4096主密钥及子密钥，用加密子密钥保护主密钥和吊销证书，并讲解导入、修改信任级别、修改子密钥密码等操作，最后补充用PGP为Git提交签名及SSH认证的配置方法。