Git Ihren Signaturschlüssel mitteilen

Git Ihren GPG-Schlüssel mitteilen

Wenn Sie einen GPG-Schlüssel verwenden, der mit Ihrer Beitragenderidentität und Ihrer verifizierten und mit Ihrem GitHub Enterprise-Konto verknüpften E-Mail-Adresse übereinstimmt, können Sie beginnen, Commits und Tags zu signieren.

Wenn Sie mehrere GPG-Schlüssel haben, müssen Sie Git mitteilen, welchen Sie verwenden.

1. Open TerminalTerminalGit Bash.

2. Führen Sie den Befehl gpg --list-secret-keys --keyid-format LONG aus, um die GPG-Schlüssel aufzulisten, für die Sie über einen öffentlichen und privaten Schlüssel verfügen. Zum Signieren von Commits oder Tags ist ein privater Schlüssel erforderlich.

   $ gpg --list-secret-keys --keyid-format LONG

   Hinweis: Für einige GPG-Installationen auf Linux muss möglicherweise stattdessen der Befehl gpg2 --list-keys --keyid-format LONG ausgeführt werden, um eine Liste Ihrer vorhandenen Schlüssel anzuzeigen. In diesem Fall müssen Sie konfigurieren, dass Git gpg2 verwendet, indem Sie git config --global gpg.program gpg2 ausführen.

3. From the list of GPG keys, copy the GPG key ID you'd like to use. Im folgenden Beispiel lautet die GPG-Schlüssel-ID 3AA5C34371567BD2:

   $ gpg --list-secret-keys --keyid-format LONG
   /Users/hubot/.gnupg/secring.gpg
   ------------------------------------
   sec   4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10]
   uid                          Hubot 
   ssb   4096R/42B317FD4BA89E7A 2016-03-10

4. To set your GPG signing key in Git, paste the text below, substituting in the GPG key ID you'd like to use. Im folgenden Beispiel lautet die GPG-Schlüssel-ID 3AA5C34371567BD2:

   $ git config --global user.signingkey 3AA5C34371567BD2

5. Sie können hierzu die GPG-Suite verwenden. Andernfalls müssen Sie den nachfolgenden Text in Ihr Bash-Profil einfügen, um Ihren GPG-Schlüssel hinzuzufügen:

   $ test -r ~/.bash_profile && echo 'export GPG_TTY=$(tty)' >> ~/.bash_profile
   $ echo 'export GPG_TTY=$(tty)' >> ~/.profile

   Hinweis: Wenn Sie kein .bash_profile haben, fügt dieser Befehl Ihren GPG-Schlüssel zu .profile hinzu.

Git über Ihren X.509-Schlüssel informieren

Sie können smimesign verwenden, um Commits und Tags mit S/MIME anstelle von GPG zu signieren.

Note: S/MIME signature verification is available in Git 2.19 or later. To update your version of Git, see the Git website.

1. Installieren Sie smimesign.

2. Open TerminalTerminalGit Bash.

3. Legen Sie fest, dass Git S/MIME zum Signieren von Commits und Tags verwendet. Verwenden Sie in Git 2.19 oder höher die Befehle git config gpg.x509.program und git config gpg.format:

• Führen Sie den folgenden Befehl aus, um S/MIME zum Signieren sämtlicher Repositorys zu verwenden:

  $ git config --global gpg.x509.program smimesign
  $ git config --global gpg.format x509

• Führen Sie den folgenden Befehl aus, um S/MIME zum Signieren eines einzelnen Repositorys zu verwenden:

  $ cd /path/to/my/repository
  $ git config --local gpg.x509.program smimesign
  $ git config --local gpg.format x509

  Führen Sie in Git 2.18 oder früher den Befehl git config gpg.program aus:

• Führen Sie den folgenden Befehl aus, um S/MIME zum Signieren sämtlicher Repositorys zu verwenden:

  $ git config --global gpg.program smimesign

• Führen Sie den folgenden Befehl aus, um S/MIME zum Signieren eines einzelnen Repositorys zu verwenden:

  $ cd /path/to/my/repository
  $ git config --local gpg.program smimesign

  Wenn Sie einen X.509-Schlüssel verwenden, der mit Ihrer Beitragenderidentität übereinstimmt, können Sie Commits und Tags signieren.

4. Wenn Sie keinen X.509-Schlüssel verwenden, der mit Ihrer Beitragenderidentität übereinstimmt, sollten Sie durch Ausführen des Befehls smimesign --list-keys die X.509-Schlüssel auflisten, für die Sie über ein Zertifikat und über einen privaten Schlüssel verfügen.

   $ smimesign --list-keys

5. Kopieren Sie in der Liste der X.509-Schlüssel die Zertifikats-ID des gewünschten X.509-Schlüssels. In diesem Beispiel lautet die Zertifikats-ID 0ff455a2708394633e4bb2f88002e3cd80cbd76f:

   $ smimesign --list-keys
                ID: 0ff455a2708394633e4bb2f88002e3cd80cbd76f
               S/N: a2dfa7e8c9c4d1616f1009c988bb70f
         Algorithm: SHA256-RSA
          Validity: 2017-11-22 00:00:00 +0000 UTC - 2020-11-22 12:00:00 +0000 UTC
            Issuer: CN=DigiCert SHA2 Assured ID CA,OU=www.digicert.com,O=DigiCert Inc,C=US
           Subject: CN=Octocat,O=GitHub\, Inc.,L=San Francisco,ST=California,C=US
            Emails: octocat@github.com

6. Um Ihren X.509-Signierschlüssel in Git festzulegen, fügen Sie den folgenden Text ein, und ersetzen Sie die zuvor kopierte Zertifikats-ID.

• Führen Sie den folgenden Befehl aus, um Ihren X.509-Schlüssel zum Signieren sämtlicher Repositorys zu verwenden:

  $ git config --global user.signingkey 0ff455a2708394633e4bb2f88002e3cd80cbd76f

• Führen Sie den folgenden Befehl aus, um Ihren X.509-Schlüssel zum Signieren eines einzelnen Repositorys zu verwenden:

  $ cd /path/to/my/repository
  $ git config --local user.signingkey 0ff455a2708394633e4bb2f88002e3cd80cbd76f