Git へ署名キーを伝える

コミッター ID と、GitHub.com でのアカウントに関連付けられた検証済みのメール アドレスに一致する GPG キーを使っている場合、コミットやタグへの署名を始めることができます。

複数の GPG キーを持っている場合、どれを使うかを Git に伝える必要があります。

1. [ターミナル][ターミナル][Git Bash] を開きます。 1. --gpg-sign で署名するときに別のキー形式を使うように以前、git を構成している場合、openpgp の既定形式が使用されるよう、この構成を解除してください。

   $ git config --global --unset gpg.format
   ``` 1. 公開キーと秘密キーの両方がある GPG キーを長い形式で一覧表示するには、`gpg --list-secret-keys --keyid-format=long` コマンドを使用します。 コミットやタグに署名するには秘密鍵が必要です。
   
   ```shell{:copy}
   $ gpg --list-secret-keys --keyid-format=long
   

   注: Linux での一部の GPG インストールには、代わりに既存のキーの一覧を表示するには、gpg2 --list-keys --keyid-format LONG の使用が必要となる場合があります。 この場合、git config --global gpg.program gpg2 を実行して gpg2 を使用するには、Git を構成する必要もあります。

   1. GPGキーのリストから、使いたいGPGキーIDの長い形式をコピーしてください。 この例では、GPG キー ID は `3AA5C34371567BD2` です。 ```shell{:copy} $ gpg --list-secret-keys --keyid-format=long /Users/hubot/.gnupg/secring.gpg ------------------------------------ sec 4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10] uid Hubot ssb 4096R/4BB6D45482678BE3 2016-03-10 ``` 1. Git でプライマリ GPG 署名キーを設定するには、以下のテキストを貼り付けて、使いたいプライマリ GPG キー ID に置き換えます。 この例では、GPG キー ID は `3AA5C34371567BD2` です。

   $ git config --global user.signingkey 3AA5C34371567BD2

   または、サブキーを設定するときは、`!` サフィックスを含めます。 この例の GPG サブキー ID は `4BB6D45482678BE3` です。

   $ git config --global user.signingkey 4BB6D45482678BE3!

   1. 必要に応じて、既定ですべてのコミットに署名するように Git を構成するには、次のコマンドを入力します。

   $ git config --global commit.gpgsign true
   

   詳しくは、「コミットに署名する」を参照してください。

2. GPG スイートを使用していない場合は、zsh シェルで次のコマンドを実行して、存在する場合は .zshrc ファイル、または .zprofile ファイルに GPG キーを追加します。

   $ if [ -r ~/.zshrc ]; then echo -e '\nexport GPG_TTY=\$(tty)' >> ~/.zshrc; \
     else echo -e '\nexport GPG_TTY=\$(tty)' >> ~/.zprofile; fi

   または、bash シェルを使用する場合は、次のコマンドを実行します。

   $ if [ -r ~/.bash_profile ]; then echo -e '\nexport GPG_TTY=\$(tty)' >> ~/.bash_profile; \
     else echo -e '\nexport GPG_TTY=\$(tty)' >> ~/.profile; fi

3. 必要に応じて、PIN またはパスフレーズの入力を求めるメッセージを表示するには、pinentry-mac をインストールします。 たとえば、Homebrew を使用すると、次のようになります。

   $ brew install pinentry-mac
   $ echo "pinentry-program $(which pinentry-mac)" >> ~/.gnupg/gpg-agent.conf
   $ killall gpg-agent