# keys/3838.eu — publieke PGP-sleutels voor `*@3838.eu`

Eén bestand per adres: **`<local-part>@3838.eu.asc`** = `gpg --export --armor <adres>` (ASCII-armored
**publieke** sleutel; de UID moet exact dat adres bevatten — de build controleert dat en faalt anders).

- **Nooit** een privésleutel (`PRIVATE KEY BLOCK`) of passphrase hier — de build weigert die.
- Sleutel vernieuwen/intrekken = het `.asc` vervangen (of verwijderen) + commit + push.
- Een domeinmap zónder `.asc` levert alleen het (lege) `policy`-bestand — dat is genoeg voor een geldige WKD.