コミット署名の検証を管理する

GPG または S/MIME を使用して、作業にローカルで署名できます。信頼できるソースによるコミットであることを他のユーザに知らせるために、GitHub はこの署名を検証します。 GitHub は、GitHub Web インターフェイスを使用して自動的にコミットに署名します。

GPG あるいは S/MIME を使って、タグやコミットにローカルで署名できます。それらのタグやコミットは検証済みとして GitHub上でマークされ、他の人々がその変更が信頼できるソースから来たものと信頼できるようになります。

GPG キーを生成する前に、GPG キーがすでに存在するかどうかを確認できます。

既存の GPG キーがない場合は、新しい GPG キーを生成してコミットおよびタグの署名に使用できます。

GitHub アカウントが新しい (あるいは既存の) GPG キーを使うように設定するには、そのキーを GitHub アカウントに追加する必要もあります。

ローカルでコミットに署名するには、使いたい GPG または X.509 キーがあることを Git に通知する必要があります。

GPG キーは、コミッタのアイデンティティとマッチする GitHub が検証済みのメールと関連づけられなければなりません。

GPG や S/MIME を使って、ローカルでコミットに署名できます。

GPG や S/MIME を使って、ローカルでタグに署名できます。