コミット署名の検証を管理する

GPG または S/MIME を使用して、タグに署名し、ローカルでコミットできます。 これらのタグやコミットは GitHub で検証済みとしてマークされているため、他のユーザはその変更が信頼できるソースからのものであると確信できます。

コミット署名検証の警戒モードを有効にして、すべてのコミットとタグに署名検証ステータスのマークを付けることができます。

GPG キーを生成する前に、GPG キーがすでに存在するかどうかを確認できます。

既存の GPG キーがない場合は、新しい GPG キーを生成してコミットおよびタグの署名に使用できます。

GitHub アカウントが新しい (あるいは既存の) GPG キーを使うように設定するには、そのキーを GitHub アカウントに追加する必要もあります。

ローカルでコミットに署名するには、使用する GPG または X.509 キーがあることを Git に知らせる必要があります。

GPG キーは、コミッタのアイデンティティとマッチする GitHub が検証済みのメールと関連づけられなければなりません。

GPG または S/MIME を使用してローカルでコミットに署名できます。

GPG または S/MIME を使用してローカルでタグに署名できます。