GitHub gpg signing 設定

for mac

code:sh

$ brew install gnupg

$ brew install pinentry-mac

for windows

winget install GnuPg.GnuPG

暗号化方式や鍵の長さなど良しなに設定する

name, email, password を設定

code:sh

$ gpg --full-generate-key

作成した鍵のIDを確認

code:sh

$ gpg --list-secret-keys --keyid-format short

for mac

code:sh

$ echo "pinentry-program /opt/homebrew/bin/pinentry-mac" >> ~/.gnupg/gpg-agent.conf

for windows

code:sh

$ echo "pinentry-program 'C:/Program Files (x86)/GnuPG/bin/pinentry-w32.exe'" >> ~\.gnupg\gpg-agent.conf

code:sh

$ gpg --armor --export <id>

使用時に自動で再起動する

code:sh

killall gpg-agent

3箇所変更する

code:.gitconfig-ebkn

email = yyyyy # gpg key 作成時に使用したものと同じもの、かつ GitHub に登録済みのメールアドレス

signingkey = XXXXXX

program = gpg

...

gpgsign = true

動作確認

code:sh

git commit --allow-empty -S -m "test: verify GPG signing"

git log --show-signature -1