การลงนามคอมมิตและแท็กด้วย GPG

Git บันทึกชื่อผู้เขียนและอีเมล แต่ใครก็สามารถกำหนดค่าเหล่านั้นเป็นอะไรก็ได้ การเซ็นกำกับพิสูจน์ว่าคอมมิตนั้นมาจากคุณจริง โดยใช้วิทยาการเข้ารหัสลับ

คุณถือคีย์ส่วนตัวไว้ Git แนบลายเซ็นที่สร้างด้วยคีย์นั้น ส่วนผู้อื่นจะตรวจสอบลายเซ็นด้วยคีย์สาธารณะของคุณ เพื่อยืนยันความถูกต้องและความสมบูรณ์

สร้างคู่คีย์ด้วย GPG คีย์ส่วนตัวต้องเก็บเป็นความลับ ส่วนคีย์สาธารณะสามารถแบ่งปันได้

แสดงรายการคีย์ลับของคุณเพื่อรับ ID ของคีย์แบบเต็ม ซึ่งคุณจะระบุให้ Git ใช้งาน

กำหนดคีย์สำหรับเซ็นกำกับในค่าการกำหนดค่าของ Git

เพิ่มแฟล็ก -S เพื่อเซ็นกำกับคอมมิตหนึ่งรายการ

เปิดใช้การเซ็นกำกับโดยอัตโนมัติ เพื่อไม่ให้คุณลืมเซ็นกำกับ

แท็กที่มีคำอธิบายก็สามารถเซ็นกำกับได้เช่นกัน ซึ่งสำคัญสำหรับรุ่นที่ผ่านการตรวจสอบแล้ว

ทุกคนที่มีคีย์สาธารณะของคุณสามารถตรวจสอบลายเซ็นของคอมมิตหรือแท็กได้

ดูสถานะลายเซ็นควบคู่ไปกับบันทึกคอมมิต

หลังจากอัปโหลดคีย์ GPG สาธารณะของคุณไปยัง GitHub แล้ว คอมมิตที่เซ็นกำกับจะแสดงป้าย ยืนยันแล้วสีเขียว ซึ่งช่วยสร้างความน่าเชื่อถือให้ผลงานของคุณ

ตรวจสอบความเข้าใจของคุณเกี่ยวกับการเซ็นกำกับคอมมิต

คุณได้เรียนรู้การเซ็นกำกับคอมมิตและแท็ก:

• สร้างคีย์ GPG และลงทะเบียนคีย์นั้นกับ Git
• -S ใช้เซ็นกำกับคอมมิต ส่วน commit.gpgsign true ช่วยทำให้เป็นอัตโนมัติ
• git tag -s ใช้เซ็นกำกับแท็กรุ่น
• การอัปโหลดคีย์สาธารณะจะแสดงป้ายยืนยันแล้วบน GitHub