Git へ署名キーを伝える

Git へ GPG キーを伝える

コミッタのアイデンティティと GitHub Enterpriseアカウントに関連付けられた検証済みのメールアドレスに一致する GPG キーを使っている場合、コミットやタグへの署名を始めることができます。

複数の GPG キーを持っている場合、どれを使うかを Git に伝える必要があります。

1. ターミナルターミナルGit Bashターミナル を開いてください。

2. 公開鍵と秘密鍵をどちらも持っているGPGキーのリストを表示するには、 gpg --list-secret-keys --keyid-format LONGコマンドを使ってください。 コミットやタグに署名するには秘密鍵が必要です。

$ gpg --list-secret-keys --keyid-format LONG

1. GPG キーのリストから、使いたい GPG キーの ID をコピーしてください。以下の例では、GPG キーの ID は `3AA5C34371567BD2` です:

$ gpg --list-secret-keys --keyid-format LONG
/Users/hubot/.gnupg/secring.gpg
------------------------------------
sec   4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10]
uid                          Hubot 
ssb   4096R/42B317FD4BA89E7A 2016-03-10

1. GPG 署名キーを Git に設定するには、以下のテキストの GPG キー ID を使いたいものに置き換えてペーストしてください。この例では、GPG キー ID は 3AA5C34371567BD2 です。

   $ git config --global user.signingkey 3AA5C34371567BD2

2. GPG スイートを使っていない場合、bash プロフィールに GPG キーを追加するために下記のテキストをペーストしてください:

   $ test -r ~/.bash_profile && echo 'export GPG_TTY=$(tty)' >> ~/.bash_profile
   $ echo 'export GPG_TTY=$(tty)' >> ~/.profile

   メモ: .bash_profile を持っていない場合、このコマンドで .profile に GPG キーを追加します。

Git にX.509 キーについて知らせる

GPGではなくS/MIMEを使ってコミットやタグに署名するために、smimesignを使うことができます。

メモ: S/MIME 署名検証は Git 2.19 以降で利用できます。Git のバージョンを更新するには、Git の Web サイトを参照してください。

1. smimesignをインストールしてください。 1. ターミナルターミナルGit Bashターミナル を開いてください。

2. コミットやタグの署名にS/MIMEを使うようGitを設定してください。 Git 2.19以降では、git config gpg.x509.program及びgit config gpg.formatコマンドを使ってください。

• すべてのリポジトリへの署名にS/MIMEを使うには以下のようにします。 shell $ git config --global gpg.x509.program smimesign $ git config --global gpg.format x509

• 1つのリポジトリへの署名にS/MIMEを使うには以下のようにします。 shell $ cd /path/to/my/repository$ git config --local gpg.x509.program smimesign $ git config --local gpg.format x509 Git 2.18以前では、

  `git config gpg.program`コマンドを使ってください。

• すべてのリポジトリへの署名にS/MIMEを使うには以下のようにします。 shell $ git config --global gpg.program smimesign

• 1つのリポジトリへの署名にS/MIMEを使うには以下のようにします。 shell $ cd /path/to/my/repository$ git config --local gpg.program smimesign 自分のコミッタアイデンティティにマッチにするX.509キーを使っているなら、コミットやタグへの署名を始められます。

3. コミッタアイデンティティにマッチしているX.509キーを使っていないなら、smimesign --list-keysコマンドを使って証明書と秘密鍵の両方を持っているX.509キーのリストを取ってください。 shell $ smimesign --list-keys

4. X.509キーのリストから、使いたいX.509キーの証明書IDをコピーしてください。 以下の例では、証明書IDは0ff455a2708394633e4bb2f88002e3cd80cbd76fです。 shell $ smimesign --list-keys ID: 0ff455a2708394633e4bb2f88002e3cd80cbd76f S/N: a2dfa7e8c9c4d1616f1009c988bb70f Algorithm: SHA256-RSA Validity: 2017-11-22 00:00:00 +0000 UTC - 2020-11-22 12:00:00 +0000 UTC Issuer: CN=DigiCert SHA2 Assured ID CA,OU=www.digicert.com,O=DigiCert Inc,C=US Subject: CN=Octocat,O=GitHub\, Inc.,L=San Francisco,ST=California,C=US Emails: octocat@github.com

5. X.509署名キーをGitに設定するには、証明書IDをさきほどコピーしたものに置き換えて以下のテキストを貼り付けてください。

• すべてのリポジトリへの署名にX.509キーを使うには以下のようにします。 shell $ git config --global user.signingkey 0ff455a2708394633e4bb2f88002e3cd80cbd76f

• 1つのリポジトリへの署名にX.509キーを使うには以下のようにします。 shell $ cd /path/to/my/repository$ git config --local user.signingkey 0ff455a2708394633e4bb2f88002e3cd80cbd76f

$ gpg --list-secret-keys --keyid-format LONG

$ gpg --list-secret-keys --keyid-format LONG
/Users/hubot/.gnupg/secring.gpg
------------------------------------
sec   4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10]
uid                          Hubot 
ssb   4096R/42B317FD4BA89E7A 2016-03-10

$ gpg --list-secret-keys --keyid-format LONG

$ gpg --list-secret-keys --keyid-format LONG
/Users/hubot/.gnupg/secring.gpg
------------------------------------
sec   4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10]
uid                          Hubot 
ssb   4096R/42B317FD4BA89E7A 2016-03-10