環境#

• Windows 11 Education 25H2
• Gpg4Win を導入済み
• 認証ロールがついている秘密鍵を保持している

OpenSSH Authentication Agent を止める#

Windows設定から追加機能でOpenSSH関連を入れた場合は，OpenSSH Authentication Agent が動いてるかもしれません．こいつは gpg-agent と競合してしまうので，事前にkillしておきます．

1
Stop-Service ssh-agent -ErrorAction SilentlyContinue
2
Set-Service ssh-agent -StartupType Disabled #ついでに無効化．管理者権限が必要

gpg-agent.conf に書き込み#

SSHサポートもやってくれという設定を，%APPDATA%\gnupg\gpg-agent.conf に書きます．~/.gnupg/gpg-agent.conf ではありませんので，Linux流儀の人はお気をつけて．

1
enable-ssh-support
2
enable-win32-openssh-support

TIP

enable-win32-openssh-support は，Microsoft純正のssh.exeと連携するためにつけるフラグです．Windowsだとssh-agentへのアクセス方法がバラバラらしく，下記3つに分かれるようです:

1. Cygwin/MSYS方式 (enable-ssh-support) … 疑似UNIXソケットを作る．UNIX/Linux流儀とほぼ同じ
2. PuTTY/Pageant方式 (enable-putty-support) … Pageantのフリをするらしい．WinSCPなどと連携できるようです．
3. Win32-OpenSSH方式 (enable-win32-openssh-support) … 名前付きパイプを作る．

今回は3番のWin32-OpenSSH方式を採っていますが，お使いの宗派によっては別のものを選んだほうがいいかもしれません．

sshcontrol に書き込み#

GPGエージェントに差し出させる認証鍵のKeygripを gpg --list-keys --with-keygrip で探し，%APPDATA%\gnupg\sshcontrol に1行1鍵で書きます．

WARNING

最後に改行がないとうまく動きません． 下記コードブロックでは改行がないですが，ファイルの最後には改行を入れてあげましょう．私はそれで半日溶かしました．

1
10B289794B0FCD2B39B7EEEC6E3961021CDD146D

設定を反映させる#

1
gpgconf --kill gpg-agent
2
gpgconf --launch gpg-agent

ちゃんと出てくるか確認#

ssh-add -L で，意図通りに鍵が出てきたらOKです．

1
PS> ssh-add -L
2
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIN6XaqdkcQF6fkQGjFV15eQjkqe4PoWOR32Vdu8bpF7X (none)

(必要な人) Windows起動時にエージェントを起動する#

デフォルトで自動起動してくれないらしいので，下記コマンドでスタートアップスクリプトを作ります．

1
$startup = [Environment]::GetFolderPath('Startup')
2
Set-Content -Path "$startup\launch-gpg-agent.cmd" -Value "gpgconf --launch gpg-agent" -Encoding ascii

結論#

Windowsはクソ

参考#

• https://github.com/PowerShell/Win32-OpenSSH/issues/827