my collection
    Gitee Support Center / detail

    如何在码云上使用 GPG

    GPG Key 生成与导出

    Windows

    1. 下载 https://gpg4win.org/

    2. 生成 GPG Key

    输入图片说明

    输入用户名和邮箱,注意邮箱必须与 Gitee 提交邮箱一致

    输入图片说明

    1. 导出

    输入图片说明

    MacOS

    1. 下载并安装 https://gpgtools.org/

    2. 生成 GPG Key

    输入用户名和邮箱,注意邮箱必须与 Gitee 提交邮箱一致

    输入图片说明

    1. 导出公钥

    输入图片说明

    Ubuntu 16.04/18.04

    1. 安装
    sudo apt install gnupg2  # Ubuntu 16.04
    sudo apt install gnupg   # Ubuntu 18.04
    1. 生成 GPG Key
    $ gpg2 --full-gen-key     # Ubuntu 16.04 gpg 版本 < 2.1.17
    $ gpg --full-generate-key # Ubuntu 18.04 gpg 版本 >= 2.1.17
    请选择您要使用的密钥种类:
       (1) RSA and RSA (default)
       (2) DSA and Elgamal
       (3) DSA (仅用于签名)
       (4) RSA (仅用于签名)
    您的选择? 1                                                   <- 选择密钥类型
    RSA 密钥长度应在 1024 位与 4096 位之间。
    您想要用多大的密钥尺寸?(3072) 3072
    您所要求的密钥尺寸是 3072 位
    请设定这把密钥的有效期限。
             0 = 密钥永不过期
          <n>  = 密钥在 n 天后过期
          <n>w = 密钥在 n 周后过期
          <n>m = 密钥在 n 月后过期
          <n>y = 密钥在 n 年后过期
    密钥的有效期限是?(0) 1y                                       <- 有效期
    密钥于 2020年05月04日 星期一 14时38分48秒 CST 过期
    以上正确吗?(y/n) y                                            <- 确定
    
    You need a user ID to identify your key; the software constructs the user ID
    from the Real Name, Comment and Email Address in this form:
        "Heinrich Heine (Der Dichter) <heinrichh@duesseldorf.de>"
    
    真实姓名: YOUR_NAME                                          <- 用户名
    电子邮件地址: gitee@gitee.com                                 <- 邮箱,需要与 Gitee 提交邮箱保持一致
    注释: Gitee GPG Key                                          <- 注释
    您选定了这个用户标识:
        “YOUR_NAME (Gitee GPG Key) <gitee@gitee.com>”
    
    更改姓名(N)、注释(C)、电子邮件地址(E)或确定(O)/退出(Q)? O
    gpg: 密钥 B0A02972E266DD6D 被标记为绝对信任
    gpg: revocation certificate stored as 'xxx'
    公钥和私钥已经生成并经签名。
    
    pub   rsa3072 2019-05-05 [SC] [有效至:2020-05-04]
          8086B4D21B3118A83CC16CEBB0A02972E266DD6D                 <- Key ID
    uid                      likui (Gitee GPG Key) <gitee@gitee.com>
    sub   rsa3072 2019-05-05 [E] [有效至:2020-05-04]
    1. 导出 GPG 公钥
    gpg --armor --export 8086B4D21B3118A83CC16CEBB0A02972E266DD6D

    GPG Key 配置与使用

    1. 配置 Git
    git config --global user.signingkey 8086B4D21B3118A83CC16CEBB0A02972E266DD6D
    1. 添加到 Gitee 账户

    输入图片说明

    GPG 公钥验证状态,GPG 邮箱为当前用户已激活邮箱验证才能通过:

    输入图片说明

    • 删除 仅移除 GPG 公钥,验证通过的 Commit 签名状态保持不变
    • 注销 移除 GPG 公钥并且将已验证的 Commit 签名状态修改为未验证
    1. 使用 GPG 签名进行提交
    git commit -S -m "YOUR COMMIT MESSAGE"
    git log --show-signature # 查看签名状态

    4.查看签名状态

    输入图片说明

    • Commit 验证通过的条件为:commit 提交邮箱与 commit GPG 签名所使用的公钥邮箱一致且GPG 公钥验证通过。
    Does this help you?

    Help Search