Добавление ключа GPG в учетную запись GitHub

Сведения о добавлении ключей GPG в учетную запись

Чтобы подписывать фиксации, связанные с вашей учетной записью на GitHub AE, можно добавить открытый ключ GPG в личную учетную запись. Перед добавлением ключа необходимо проверить наличие существующих ключей. Если существующие ключи не обнаружены, можно создать и скопировать новый. Дополнительные сведения см. в разделе "[AUTOTITLE" и "Проверка наличия ключей GPG](/authentication/managing-commit-signature-verification/generating-a-new-gpg-key)".

В учетную запись на GitHub AE можно добавить несколько открытых ключей. Фиксации, подписанные любым из соответствующих закрытых ключей, будут отображаться как проверенные. При удалении открытого ключа все фиксации, подписанные соответствующим закрытым ключом, больше не будут отображаться как проверенные.

Чтобы проверить как можно больше фиксаций, можно добавить просроченные и отозванные ключи. Если ключ удовлетворяет остальным требованиям проверки, фиксации, ранее подписанные любым из соответствующих закрытых ключей, будут отображаться как проверенные с пометкой о том, что ключ подписывания просрочен или отозван.

Снимок экрана: список фиксаций. Одна фиксация помечается меткой "Проверено". Под меткой раскрывающийся список объясняет, что фиксация была подписана, но ключ теперь истек.

Поддерживаемые алгоритмы ключей GPG

GitHub AE поддерживает несколько алгоритмов ключей GPG. При попытке добавить ключ, созданный с помощью неподдерживаемого алгоритма, может возникнуть ошибка.

RSA
ElGamal
DSA
ECDH
ECDSA
EdDSA

Во время проверки подписи GitHub AE извлекает ее и пытается проанализировать ее идентификатор ключа. Затем идентификатор ключа сопоставляется с ключами, добавленными в GitHub AE. Если не добавить соответствующий ключ GPG в GitHub AE, он не сможет проверить ваши подписи.