Verifizierung einer Commit-Signatur verwalten

Mithilfe von GPG, SSH oder S/MIME können Sie Tags und Commits lokal signieren. Diese Tags oder Commits werden auf GitHub Enterprise Server als überprüft gekennzeichnet, sodass andere Personen darauf vertrauen können, dass die Änderungen aus einer vertrauenswürdigen Quelle stammen.

Du kannst den wachsamen Modus für die Überprüfung der Commitsignatur aktivieren, um alle deine Commits und Tags mit einem Signaturüberprüfungsstatus zu kennzeichnen.

Bevor du einen GPG-Schlüssel erstellst, kannst du überprüfen, ob du bereits GPG-Schlüssel besitzt.

Wenn du noch keinen GPG-Schlüssel besitzt, kannst du einen neuen GPG-Schlüssel für das Signieren von Commits und Tags erzeugen.

Um dein Konto auf Ihre GitHub Enterprise Server-Instance so zu konfigurieren, dass dein neuer (oder vorhandener) GPG-Schlüssel verwendet wird, benötigst du auch den Schlüssel zum Hinzufügen zu deinem Konto.

Um Commits lokal zu signieren, müssen Sie Git darüber informieren, dass es einen GPG-, SSH- oder X.509-Schlüssel gibt, den Sie verwenden möchten.

Dein GPG-Schlüssel muss mit einer von GitHub Enterprise Server verifizierten E-Mail-Adresse verknüpft werden, die mit deiner Beitragendenidentität übereinstimmt.

Sie können Commits lokal mit GPG, SSH oder S/MIME signieren.

Sie können Tags lokal mit GPG, SSH oder S/MIME signieren.