Informationen zur Verifizierung einer Commit-Signatur→
Mit GPG oder S/MIME kannst Du Tags und Commits lokal signieren. Diese Tags oder Commits werden auf GitHub als verifiziert gekennzeichnet, sodass andere Personen darauf vertrauen können, dass die Änderungen aus einer vertrauenswürdigen Quelle stammen.
Auf vorhandene GPG-Schlüssel prüfen→
Bevor Du einen GPG-Schlüssel erstellst, kannst Du überprüfen, ob für Dich bereits GPG-Schlüssel vorhanden sind.
Einen neuen GPG-Schlüssel erzeugen→
Wenn Du noch keinen GPG-Schlüssel besitzt, kannst Du einen neuen GPG-Schlüssel für das Signieren von Commits und Tags erzeugen.
Einen neuen GPG-Schlüssel zum GitHub-Konto hinzufügen→
Um Ihr GitHub-Konto für die Verwendung eines neuen (oder vorhandenen) GPG-Schlüssels zu konfigurieren, müssen Sie diesen Schlüssel auch zu Ihrem GitHub-Konto hinzufügen.
Git Deinen Signaturschlüssel mitteilen→
Für die lokale Signatur von Commits musst Du Git den für die Signatur verwendeten GPG- oder X.509-Schlüssel mitteilen.
Eine E-Mail-Adresse mit Deinem GPG-Schlüssel verknüpfen→
Dein GPG-Schlüssel muss mit einer GitHub-verifizierten E-Mail-Adresse verknüpft werden, die mit Deiner Beitragender-Identität übereinstimmt.
Commits signieren→
Du kannst Commits lokal mit GPG oder S/MIME signieren.
Tags signieren→
Du kannst Tags lokal mit GPG oder S/MIME signieren.