Git 提交签名完整指南：GPG 与 SSH 签名详解

sudo apt update  
sudo apt install gnupg  

brew install gnupg  

# 生成新的密钥对  
gpg --gen-key  

# 查看所有公钥  
gpg --list-keys
 
# 查看私钥（包含密钥 ID）  
gpg --list-secret-keys --keyid-format LONG  

# 导出 ASCII 格式的公钥  
gpg --armor --export 你的邮箱地址
 
# 导出到文件  
gpg --armor --export 你的邮箱地址 > public_key.asc  

# 备份私钥（重要！）  
gpg --armor --export-secret-keys 你的邮箱地址 > private_key.asc
 
# 导入密钥  
gpg --import private_key.asc  

# 设置用户信息（邮箱必须与 GPG 密钥匹配）  
git config --global user.name "Your Name"  
git config --global user.email "your_email@example.com"
 
# 获取密钥 ID（从 gpg --list-secret-keys 输出中获取）  
gpg --list-secret-keys --keyid-format LONG
 
# 配置签名密钥  
git config --global user.signingkey 你的密钥ID
 
# 启用自动签名  
git config --global commit.gpgsign true  
git config --global tag.gpgsign true  

# 设置 GPG TTY（解决签名时的输入问题）  
export GPG_TTY=$(tty)
 
# 永久添加到 shell 配置  
echo 'export GPG_TTY=$(tty)' >> ~/.bashrc  
# 或者对于 zsh 用户  
echo 'export GPG_TTY=$(tty)' >> ~/.zshrc  

# 安装 pinentry-mac（更好的密码输入体验）  
brew install pinentry-mac
 
# 配置 gpg-agent  
echo "pinentry-program /opt/homebrew/bin/pinentry-mac" >> ~/.gnupg/gpg-agent.conf
 
# 重启 gpg-agent  
gpg-connect-agent reloadagent /bye  

gpg --armor --export 你的密钥ID  

git add .  
git commit -m "Your commit message"  
# 会自动使用 GPG 签名  

# 强制签名单次提交  
git commit -S -m "Signed commit"
 
# 禁用单次提交的签名  
git commit --no-gpg-sign -m "Unsigned commit"
 
# 签名标签  
git tag -s v1.0 -m "Signed tag"  

# 查看最近提交的签名信息  
git log --show-signature -1
 
# 查看多个提交的签名状态  
git log --pretty="format:%h %G? %an %s" -5  

# 生成 ed25519 密钥（推荐）  
ssh-keygen -t ed25519 -C "your_email@example.com"
 
# 或生成 RSA 密钥  
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"  

# 设置签名格式为 SSH  
git config --global gpg.format ssh
 
# 设置 SSH 签名密钥（使用公钥文件路径）  
git config --global user.signingkey ~/.ssh/id_ed25519.pub
 
# 启用自动签名  
git config --global commit.gpgsign true  

cat ~/.ssh/id_ed25519.pub  

# 解决方案：设置 GPG TTY  
export GPG_TTY=$(tty)  

# 检查密钥是否存在  
gpg --list-secret-keys
 
# 检查 Git 配置的密钥 ID 是否正确  
git config user.signingkey  

# 安装并配置 pinentry-mac  
brew install pinentry-mac  
echo "pinentry-program /opt/homebrew/bin/pinentry-mac" >> ~/.gnupg/gpg-agent.conf  
gpg-connect-agent reloadagent /bye  

git config user.email  
gpg --list-keys  

# 信任自己的密钥  
gpg --edit-key 你的密钥ID  
# 在交互界面中输入 trust，选择信任级别  

default-cache-ttl 3600  
max-cache-ttl 86400  

# 在特定项目中禁用签名  
git config commit.gpgsign false  

# 1. 安装 GPG  
brew install gnupg # macOS
 
# 2. 生成密钥  
gpg --gen-key
 
# 3. 获取密钥 ID  
KEY_ID=$(gpg --list-secret-keys --keyid-format LONG | grep '^sec' | awk '{print $2}' | cut -d'/' -f2)
 
# 4. 配置 Git  
git config --global user.name "Your Name"  
git config --global user.email "your_email@example.com"  
git config --global user.signingkey $KEY_ID  
git config --global commit.gpgsign true
 
# 5. 设置环境  
echo 'export GPG_TTY=$(tty)' >> ~/.zshrc
 
# 6. 导出公钥  
gpg --armor --export $KEY_ID  

# 1. 生成 SSH 密钥（如果没有）  
ssh-keygen -t ed25519 -C "your_email@example.com"
 
# 2. 配置 Git  
git config --global gpg.format ssh  
git config --global user.signingkey ~/.ssh/id_ed25519.pub  
git config --global commit.gpgsign true
 
# 3. 显示公钥用于添加到 GitHub  
cat ~/.ssh/id_ed25519.pub