Informarle a Git acerca de tu clave de firma

Si estás utilizando una clave GPG que coincide con tu identidad de confirmante y tu dirección de correo electrónico verificada asociada a tu cuenta de tu instancia de GitHub Enterprise Server, entonces puedes comenzar a firmar confirmaciones y etiquetas.

Si tienes múltiples llaves GPG, le debes decir a Git cuál utilizar.

1. Abra TerminalTerminalGit Bash.

2. Si has configurado previamente Git para usar un formato de clave diferente al firmar con --gpg-sign, quita esta configuración para que se use el formato predeterminado de openpgp.

   git config --global --unset gpg.format
   

3. Use el comando gpg --list-secret-keys --keyid-format=long para enumerar el formato largo de las claves de GPG para las que tiene una clave pública y privada. Se requiere una llave privada para registrar confirmaciones o etiquetas.

   Shell

   gpg --list-secret-keys --keyid-format=long
   

   Nota: Es posible que en algunas instalaciones de GPG en Linux sea necesario usar gpg2 --list-keys --keyid-format LONG para ver una lista de las claves existentes en su lugar. En este caso, también tendrá que configurar Git para que use gpg2 mediante la ejecución de git config --global gpg.program gpg2.

4. Desde la lista de llaves GPG, compia la forma larga de la ID de la llave GPG que quieres utilizar. En este ejemplo, el id. de clave de GPG es 3AA5C34371567BD2:

   Shell

   
   $ gpg --list-secret-keys --keyid-format=long
   /Users/hubot/.gnupg/secring.gpg
   ------------------------------------
   sec   4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10]
   uid                          Hubot <hubot@example.com>
   ssb   4096R/4BB6D45482678BE3 2016-03-10
   

5. Para configurar tu llave de firma GPG principal en Git, pega el siguiente texto en sustitución de la ID de la llave GPG principal que quieras utilizar. En este ejemplo, el id. de clave de GPG es 3AA5C34371567BD2:

   git config --global user.signingkey 3AA5C34371567BD2
   

   Como alternativa, al establecer una subclave, incluye el sufijo !. En este ejemplo, el id. de subclave de GPG es 4BB6D45482678BE3:

   git config --global user.signingkey 4BB6D45482678BE3!
   

6. Opcionalmente, para configurar Git para firmar todas las confirmaciones de forma predeterminada, escribe el siguiente comando:

   git config --global commit.gpgsign true
   

   Para obtener más información, vea «Firmar confirmaciones».

7. Si no usa el conjunto de GPG, ejecute el comando siguiente en el shell de zsh para agregar la clave de GPG al archivo .zshrc, si existe, o bien al archivo .zprofile:

   $ if [ -r ~/.zshrc ]; then echo -e '\nexport GPG_TTY=$(tty)' >> ~/.zshrc; \
     else echo -e '\nexport GPG_TTY=$(tty)' >> ~/.zprofile; fi
   

   Como alternativa, si usa el shell de bash, ejecute este comando:

   $ if [ -r ~/.bash_profile ]; then echo -e '\nexport GPG_TTY=$(tty)' >> ~/.bash_profile; \
     else echo -e '\nexport GPG_TTY=$(tty)' >> ~/.profile; fi
   

8. Opcionalmente, para que se le solicite que escriba un PIN o una frase de contraseña cuando sea necesario, instale pinentry-mac. Por ejemplo, con Homebrew:

   brew install pinentry-mac
   echo "pinentry-program $(which pinentry-mac)" >> ~/.gnupg/gpg-agent.conf
   killall gpg-agent