¿Cómo importo una clave privada en GPG para que se convierta en la clave predeterminada?

Estoy tratando de compartir un par de claves GnuPG importándolo en cada máquina. Así es como lo estoy haciendo:

gpg --allow-secret-key-import --import secret.gpg.key
gpg --import public.gpg.key

Las claves se han exportado con -a.

Después de hacer esto, la clave pública se muestra correctamente cuando hago un gpg --list-keys, pero la clave privada no es ( gpg --list-secret-keys).

¿Qué estoy haciendo mal?

Por cierto: estoy haciendo esto con Puppet, por lo que cualquier solución que no requiera que escriba cosas ( --edit-keyy similares) sería apreciada.

Para cambiar el comportamiento de GnuPG en la clave que selecciona al firmar / cifrar, use el default-keyparámetro de configuración con la ID de clave como valor.

Entonces, por ejemplo, con

$ gpg --list-secret-keys 
/home/gert/.gnupg/secring.gpg
-----------------------------
sec   4096R/13371337 2011-01-01 [expires: 2014-01-01]
uid                  Gert van Dijk (1st key) <name@example.tld>
ssb   4096R/31337313 2011-01-01

sec   4096R/12345678 2013-04-23 [expires: 2014-01-01]
uid                  Gert van Dijk (2nd key) <name@example.tld>
ssb   4096R/87654321 2013-04-23

agregar una línea en ~/.gnupg/gpg.conf:

default-key 12345678

o, alternativamente, use la ID de clave larga (recomendada ya que las ID de clave corta pueden tener colisiones):

$ gpg --list-secret-keys --with-colon
sec::4096:1:ABCDEFAB12345678:2013-01-01:2014-01-01:::Gert van Dijk (2nd key) <user@example.tld>:::

y agregue una línea en ~/.gnupg/gpg.conf:

default-key ABCDEFAB12345678