참고: GitHub Desktop은 기본적으로 Git 클라이언트가 커밋에 서명하도록 구성된 경우에만 커밋 서명을 지원합니다.
팁:
로컬 리포지토리에 대한 커밋에 기본적으로 서명하도록 Git 클라이언트를 구성하려면 Git 버전 2.0.0 이상에서 git config commit.gpgsign true를 실행합니다. 컴퓨터의 모든 로컬 리포지토리에서 기본적으로 모든 커밋에 서명하려면 git config --global commit.gpgsign true을 실행합니다.
커밋에 서명할 때마다 입력할 필요가 없도록 GPG 키 암호를 저장하려면 다음 도구를 사용하는 것이 좋습니다.
- Mac 사용자의 경우 GPG Suite를 사용하면 macOS 키체인에 GPG 키 암호를 저장할 수 있습니다.
- Windows 사용자의 경우 Gpg4win은 다른 Windows 도구와 통합됩니다.
GPG 키 암호를 저장하도록 gpg-agent를 수동으로 구성할 수도 있지만, 이는 ssh-agent와 같은 macOS 키체인과 통합되지 않으며 더 많은 설정이 필요합니다.
키가 여러 개 있거나 커밋자 ID와 일치하지 않는 키로 커밋 또는 태그에 서명하려는 경우 서명 키에 대해 Git에 알리기를 해야 합니다.
-
로컬 분기에서 변경 내용을 커밋할 때 git 커밋 명령에 -S 플래그를 추가합니다.
$ git commit -S -m "YOUR_COMMIT_MESSAGE" # Creates a signed commit -
GPG를 사용하는 경우 커밋을 만든 후 GPG 키를 생성할 때 설정한 암호를 입력합니다.
-
로컬로 커밋 만들기를 마쳤으면 GitHub에서 원격 리포지토리로 푸시합니다.
$ git push # Pushes your local commits to the remote repository -
GitHub에서 끌어오기 요청으로 이동합니다.
-
끌어오기 요청에서 커밋을 클릭합니다.
-
확인된 서명에 대한 자세한 정보를 보려면 확인됨을 클릭합니다.
