Adición de una clave de GPG a una cuenta de GitHub

A fin de configurar la cuenta de GitHub Enterprise Cloud para que utilice la clave de GPC nueva (o existente), también necesitará agregar la clave a la cuenta.

En este artículo

Acerca de la adición de claves de GPG a una cuenta

Para firmar confirmaciones asociadas a tu cuenta en GitHub Enterprise Cloud, puedes agregar una clave de GPG pública a tu cuenta personal. Antes de agregar una clave, conviene comprobar si hay claves existentes. Si no encuentras ninguna clave existente, puedes generar y copiar una nueva. Para más información, consulta Comprobar las llaves GPG existentes y Generar una llave GPG nueva.

Puedes agregar varias claves públicas a tu cuenta en GitHub Enterprise Cloud. Las confirmaciones firmadas por cualquiera de las claves privadas correspondientes se mostrarán como comprobadas. Una vez que se haya comprobado una confirmación, las confirmaciones firmadas por la clave privada correspondiente seguirán mostrándose como comprobadas, incluso si se quita la clave pública.

Captura de pantalla de una lista de incidencias. Una confirmación se marca con una etiqueta "Comprobada". Junto a la etiqueta, una lista desplegable explica que la confirmación se firmó y muestra una marca de tiempo de cuándo se firmó.

Para comprobar tantas confirmaciones como sea posible, puedes agregar claves expiradas y revocadas. Si la clave cumple todos los demás requisitos de comprobación, las confirmaciones firmadas previamente por cualquiera de las claves privadas correspondientes se mostrarán como comprobadas, e indicarán que su clave de firma ha expirado o revocado.

Algoritmos compatibles de llave GPG

GitHub Enterprise Cloud es compatible con varios algoritmos GPG. Si tratas de agregar una llave generada con un algoritmo no compatible, puedes llegar a un error.

  • RSA
  • ElGamal
  • DSA
  • ECDH
  • ECDSA
  • EdDSA

Al comprobar una firma, GitHub Enterprise Cloud extrae la firma e intenta analizar su identificador de clave. Luego, el identificador de clave se coteja con las claves agregadas a GitHub Enterprise Cloud para hallar una coincidencia. GitHub Enterprise Cloud no puede verificar firmas mientras no tenga agregada una clave de GPG.

Agregar una llave GPG

  1. En la esquina superior derecha de cualquier página en GitHub, haga clic en la fotografía de perfil y luego en Configuración.
  2. En la sección "Acceso" de la barra lateral, haz clic en Claves SSH y GPG.
  3. Junto al encabezado "Claves GPG", haz clic en Nueva clave GPG.
  4. En el campo "Título", escribe un título para la clave GPG.
  5. En el campo "Clave", pegue la clave de GPG que ha copiado al generar la clave de GPG.
  6. Haga clic en Agregar clave de GPG.
  7. Si se le solicita, autentifíquese en su cuenta GitHub para confirmar la acción.

Información adicional