# GPG キーで検証済みのメールアドレスを使う

署名を確認するときに、 GitHub は、コミッターまたはタガーの電子メール アドレスが GPG キーの ID の電子メール アドレスと一致し、ユーザーのアカウントの検証済みメール アドレスであることを確認します。 これにより、キーが自分のものであり、自分がコミットまたはタグを作成したことが保証されます。

GitHubメール アドレスを確認する必要がある場合は、[メールアドレスを検証する](/ja/account-and-profile/how-tos/email-preferences/verifying-your-email-address) を参照してください。
GPG キーにメール アドレスを更新または追加する必要がある場合は、 [GPG キーとメールの関連付け](/ja/authentication/managing-commit-signature-verification/associating-an-email-with-your-gpg-key) を参照してください。

コミットとタグには複数のメールアドレスが含まれる場合があります。 コミットについては、作者 - コードを書いた人 - とコミッター - ツリーにコミットを追加した人がいます。 マージ中、チェリーピック中、あるいは通常の `git commit` のいずれであっても、Git でコミットに署名すると、作者のメール アドレスがそうでなくても、コミッターのメール アドレスが自分のものになります。 タグの方が簡単です: タガーのメールアドレスは常にタグを作成したユーザです。

コミッターまたはタガーのメール アドレスを変更する必要がある場合は、「[コミットメールアドレスを設定する](/ja/account-and-profile/how-tos/email-preferences/setting-your-commit-email-address)」を参照してください。

## 参考資料

* [コミット署名の検証について](/ja/authentication/managing-commit-signature-verification/about-commit-signature-verification)