Github 提交命令时并没有验证邮箱的正确性， 也就是可以说邮箱是可以伪造的 

如图所示 这里我随便用两个邮箱提交 都是可以的  但是为了避免这种情况的出现

可以使用 Verified( 认证)

首先要下载Gpg4win  GPG 入门教程请访问：http://www.ruanyifeng.com/blog/2013/07/gpg.html

安装之后 打开Git bash

gpg --full-generate-key    

 

Real name: 
Email address: 

Comment://可空

 gpg --list-keys

gpg --list-secret-keys --keyid-format LONG

 gpg --armor --export

git config --global user.signingkey 

 

参考:

https://help.github.com/cn/articles/telling-git-about-your-signing-key