Verifizierung einer Commit-Signatur verwalten

Mithilfe von GPG, SSH oder S/MIME können Sie Tags und Commits lokal signieren. Diese Tags oder Commits werden auf GitHub als überprüft gekennzeichnet, sodass andere Personen darauf vertrauen können, dass die Änderungen aus einer vertrauenswürdigen Quelle stammen.

Du kannst den wachsamen Modus für die Überprüfung der Commitsignatur aktivieren, um alle deine Commits und Tags mit einem Signaturüberprüfungsstatus zu kennzeichnen.

Bevor du einen GPG-Schlüssel erstellst, kannst du überprüfen, ob du bereits GPG-Schlüssel besitzt.

Wenn du noch keinen GPG-Schlüssel besitzt, kannst du einen neuen GPG-Schlüssel für das Signieren von Commits und Tags erzeugen.

Um Ihr Konto auf GitHub so zu konfigurieren, dass Ihr neuer (oder vorhandener) GPG-Schlüssel verwendet wird, benötigen Sie auch den Schlüssel zum Hinzufügen zu Ihrem Konto.

Um Commits lokal zu signieren, müssen Sie Git darüber informieren, dass es einen GPG-, SSH- oder X.509-Schlüssel gibt, den Sie verwenden möchten.

Dein GPG-Schlüssel muss mit einer von GitHub verifizierten E-Mail-Adresse verknüpft werden, die mit deiner Beitragendenidentität übereinstimmt.

Sie können Commits lokal mit GPG, SSH oder S/MIME signieren.

Sie können Tags lokal mit GPG, SSH oder S/MIME signieren.