概述

GPG是一種加密演算法，現在github支援commit使用GPG加密，從而保證提交的commit在傳輸的過程中沒有被篡改。

一、生成GPG金鑰

1. 安裝GPG：brew install GPG

2. 生成GPG key：gpg --gen-key，根據提示，生成GPG key，注意：確保郵箱的那項是你github賬號認證的郵箱；還有記住輸入的密碼。

3. 檢視GPG key：gpg --list-keys，如下圖：
   
   注意：sub:私鑰；pub:公鑰；黃色的才是GPG key ID

4. 獲取公鑰：gpg --armor --export pub GPG key ID

二、github設定GPG key

1. 拷貝上面得到的公鑰到github賬號中，注意：格式如：開頭：-----BEGIN PGP PUBLIC KEY BLOCK-----，結尾：-----END PGP PUBLIC KEY BLOCK-----。請參考把GPG key 加到你的github帳號

三、配置git

1. 通過：gpg --list-keys檢視pub GPG key ID，然後設定git簽名時用的key：git config --global user.signingkey pub GPG key ID

2. 開啟GPG簽名commit：git config commit.gpgsign true；關閉：git config commit.gpgsign false

3. 如果你想讓所有的本地倉庫都使用GPG簽名：git config --global commit.gpgsign true

四、效果

和正常的提交commit的區別，在開啟commit使用GPG加密後，提交commit時，如下圖：

push到github效果如下：

參考