Solucionar problemas de verificação de assinatura de commit

Você pode conferir o status da verificação da assinatura do commit e da tag no GitHub.

Ao verificar uma assinatura, o GitHub confere se o endereço de e-mail do committer ou tagger corresponde a um endereço de e-mail das identidades da chave GPG e se é um endereço de e-mail verificado na conta do usuário. Isso garante que a chave pertence a você e que você é o criador do commit ou da tag.