给git配置GPG数字签名

创建GPG

bash

gpg --full-generate-key

bash

gpg: key DC3DB5873563E6B2 marked as ultimately trusted
gpg: revocation certificate stored as '/c/Users/---/.gnupg/openpgp-revocs.d/1BA074F113915706D141348CDC3DB5873563E6B2.rev'
public and secret key created and signed.

pub   rsa2048 2019-08-04 [SC] [expires: 2021-08-03]
      1BA074F113915706D141348CDC3DB5873563E6B2
uid                      fortest <[email protected]m>
sub   rsa2048 2019-08-04 [E] [expires: 2021-08-03]

其中，密钥ID为：1BA074F113915706D141348CDC3DB5873563E6B2

其简写：DC3DB5873563E6B2

通过以下命令也可以看到本地已有的GPG密钥

bash

    gpg --list-keys

    # some output is omitted here
    pub   rsa2048 2019-08-04 [SC] [expires: 2021-08-03]
          1BA074F113915706D141348CDC3DB5873563E6B2
    uid           [ultimate] fortest <[email protected]>
    sub   rsa2048 2019-08-04 [E] [expires: 2021-08-03]

含义：

pub其后的是该密钥的公钥特征，包括了密钥的参数（加密算法是rsa，长度为2048，生成于2019-08-04，用途是Signing和Certificating，一年之后过期）以及密钥的ID。
uid其后的是生成密钥时所输入的个人信息。
sub其后的则是该密钥的子密钥特征，格式和公钥部分大致相同（E表示用途是Encrypting）

可选：编辑密钥，添加额外的邮箱

输入以下命令，编辑指定的密钥

bash

gpg --edit-key GPG key ID

进入编辑模式后，输入以下命令添加用户信息

bash

adduid

按照要求输入信息后，输入以下命令保存修改

bash

save

关联公钥到Github

导出公钥：

bash

gpg --armor --export 1BA074F113915706D141348CDC3DB5873563E6B2

bash

将以上信息新增到Github的GPG key设置中即可。需要注意的是，生成GPG密钥时，所填信息中的邮箱必须与Github中配置的邮箱一致。

Git提交时使用签名

首先配置git使用的GPG密钥ID：

bash

git config --global user.signingkey {key_id}

然后每次提交的时候，加上-S参数表示本地提交需要签名

bash

git commit -S -m "……"

也可使用以下配置，让Git自动为每次提交签名：

bash

git config --global commit.gpgsign true

Mac/Linux的额外设置

mac系统需要将以下信息放入到.bashrc或.zshrc中：

bash

export GPG_TTY=$(tty)

信任Github的GPG公钥

导入公钥：

bash

curl https://github.com/web-flow.gpg | gpg --import

bash

curl's output is omitted
gpg: key 4AEE18F83AFDEB23: public key "GitHub (web-flow commit signing) <[email protected]>" imported
gpg: Total number processed: 1
gpg:               imported: 1

信任（用自己的密钥为其签名验证）：

bash

# gpg --sign-key 4AEE18F83AFDEB23
gpg --sign-key 968479A1AFF927E37D1A566BB5690EEEBB952194

GitHub GPG:

bash

给git配置GPG数字签名 ​

创建GPG ​

可选：编辑密钥，添加额外的邮箱 ​

关联公钥到Github ​

Git提交时使用签名 ​

Mac/Linux的额外设置 ​

信任Github的GPG公钥 ​

给git配置GPG数字签名

创建GPG

可选：编辑密钥，添加额外的邮箱

关联公钥到Github

Git提交时使用签名

Mac/Linux的额外设置

信任Github的GPG公钥