mac用户启用端到端加密需部署gnupg，可选三种路径：一、gpg suite图形化安装，含keychain与邮件插件；二、homebrew命令行安装并手动配置环境变量；三、批处理模式生成可吊销主密钥，支持离线保存与子密钥分离。
如果您希望在Mac系统上启用端到端加密与数字签名能力，但尚未部署GnuPG环境，则可能是由于缺少符合OpenPGP标准的密钥管理与加解密工具链。以下是完成GnuPG安装与基础配置的多种可行路径：
一、通过GPG Suite图形化套件一键部署
该方法面向不熟悉命令行操作的用户，提供完整GUI工作流，自动集成Keychain管理、服务菜单与邮件插件支持，避免手动配置GNUPGHOME及pinentry程序路径等常见陷阱。
1、访问https://gpgtools.org/官方网站，下载最新版 GPG Suite for macOS。
2、双击下载的 .dmg 文件，运行安装向导；在“Installation Type”页面中勾选全部组件（含 GPG Keychain、GPG Mail 等）。
3、安装完成后，在 Launchpad 中启动GPG Keychain应用程序。
4、点击界面左下角New+ 按钮，输入真实姓名、邮箱地址，并设置强密码短语（passphrase）。
5、在高级选项中将密钥类型设为RSA (sign and encrypt)，密钥长度选择4096 bit，有效期建议设为2年。
6、点击Generate Key后，按提示两次输入密码短语，等待密钥生成完成并自动上传公钥至 SKS 密钥服务器（若勾选了 Upload 选项）。
二、使用Homebrew命令行方式安装并手动配置
该方法适用于偏好终端操作、需精确控制GNUPGHOME路径与环境变量的高级用户，兼容zsh/bash shell，且能与CI/CD流程及自动化脚本无缝集成。
1、若未安装 Homebrew，先执行：/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"。
2、运行安装命令：brew install gnupg pinentry-mac，系统将自动处理依赖并完成部署。
3、编辑 shell 配置文件：nano ~/.zshrc（如使用 bash 则为 ~/.bash_profile），添加以下两行：
export GNUPGHOME="$HOME/.gnupg"
export PATH="/usr/local/bin:$PATH"
4、执行source ~/.zshrc使配置立即生效。
5、生成密钥对：gpg --full-generate-key，按交互提示选择 RSA 算法、4096 位长度、2 年有效期，并填写用户标识（UID）信息。
6、生成后运行：gpg --list-secret-keys --keyid-format LONG验证私钥是否已正确写入本地钥匙环。
三、使用批处理模式生成可吊销的主密钥对
该方法面向安全敏感场景，强制分离主密钥与子密钥用途，支持离线保存主密钥、轮换加密子密钥、生成吊销证书等企业级密钥生命周期管理策略。
1、新建文本文件：nano keygen.batch，填入以下内容：
%echo Generating masterkey
Key-Type: RSA
Key-Length: 4096
Key-Usage: cert
Subkey-Type: RSA
Subkey-Length: 3072
Subkey-Usage: encrypt
Name-Real: 你的姓名
Name-Email: 你的邮箱
Expire-Date: 2y
Passphrase: 你的密码
%commit
%echo Done
2、执行生成命令：gpg --batch --generate-key keygen.batch。
3、立即生成吊销证书：gpg --gen-revoke --output revoke.asc [密钥指纹]，并将该文件离线备份至安全介质。
4、查看当前密钥环位置以确认路径一致性：gpgconf --list-dirs。
5、确保密码输入框正常弹出：在~/.gnupg/gpg.conf中添加一行：pinentry-program /usr/local/bin/pinentry-mac。
