コミットおよびタグの署名の検証ステータスを確認する

GitHubのコミットやタグの署名について、検証ステータスを確認できます。

この記事の内容

コミットの署名検証のステータスの確認

  1. GitHub上で、プルリクエストに移動します。

  2. pull request で、 [コミット] をクリックします。

    pull request のタイトルとタブのスクリーンショット。 [コミット] タブが、濃いオレンジ色の枠線で囲まれています。

  3. コミットの短縮コミット ハッシュの横にボックスがあり、コミット署名が、検証済み、部分的に検証済み、または未検証のいずれであるかが示されます。

    リポジトリのコミット リスト内のコミットのスクリーンショット。 [検証済み] がオレンジ色の枠線で強調表示されています。

  4. コミット署名の詳細を確認するには、 Verified 、 Partially verified、 または Unverified をクリックします。

    GPG で署名されたコミットには、使われたキーの ID が表示されます。 SSH で署名されたコミットには、使われた公開鍵の署名が表示されます。

タグの署名検証のステータスの確認

  1. GitHub で、リポジトリのメイン ページに移動します。

  2. ファイルの一覧の右側にある [リリース] をクリックします。

    リポジトリのメイン ページのスクリーンショット。 [リリース] というラベルの付いたリンクがオレンジ色の枠線で強調表示されています。

  3. Releases ページの上部にある Tags をクリックします。

  4. タグの説明の横にボックスがあり、タグ署名が、検証済み、部分的に検証済み、または未検証のいずれであるかが示されます。

    リポジトリのタグ リスト内のタグのスクリーンショット。 [検証済み] がオレンジ色の枠線で強調表示されています。

  5. タグ署名の詳細を確認するには、 Verified 、 Partially verified、 または Unverified をクリックします。

参考資料