Verify Your Commit

在查看 github 的 commit 记录时,发现有的后面有个绿色的 Verified 小框,挺 cool。于是查了一番后,原来是因为用gpg密钥加密过的 commit 就会这样显示。


生成 GPG 密钥

由于我使用的是 gpg 版本为 2.0.24,所以按照 github 的文档给的命令不合适,所以使用 gpg --gen-key 命令生成。默认使用gpg --full-generate-key即可。

如果在最后生成的过程中卡住,那么就需要安装 rng-tools 生成随机数的工具。卡住的原因是系统熵池的大小不够,可通过 cat /proc/sys/kernel/random/entropy_avail 查看,通过启动 rngd 来增大熵池。

下面以我使用的 openSUSE 为例。

# install
zypper in rng-tools
# 启动服务
rngd -r /dev/urandom
大专栏  Verify Your Commit

将生成的密钥绑定到 GitHub

# 查看生成的 key id
gpg --list-secret-keys --keyid-format LONG
# 根据 ID 拿到 密钥
gpg --armor --export [GPG 密钥 ID]
# 复制密钥到 GitHub 。

设置本地 git

# 将 GPG 密钥和 git 绑定
git config --global user.signingkey [GPG 密钥 ID]
# 设置全局 commit 默认加密
git config --global commit.gpgsign true

参考 GitHub 系列文档

上一篇:Https请求(SSL问题)


下一篇:java – signature.verify()始终返回False