Documentação do processo de geração de chave para assinatura de commits no github

Instalação do cli do GPG

brew install gpg

Verificar se já há uma chave gerada neste computador

Para a verificação deve-se executar o seguinte comando: gpg --list-secret-key --keyid-form LONG

Abaixo está o retorno caso já exista uma chave, sendo que, o id é A0FDAB41637F650:

------------------------------
sec   rsa4096/A0FDAB41637F650 2022-07-14 [SC] [expires: 2023-07-14]
      CCDB2A4B3A5E4C7720B3ACFA0FDAB41637EF650
uid                 [ultimate] belclei <[email protected]>
ssb   rsa4096/72A45E85F018EE3 2022-07-14 [E] [expires: 2023-07-14]

Geração de uma chave GPG

No Exemplo abaixo,

digitei o comando gpg --full-generate-key,
selecionei 1 para gerar uma chave do tipo RSA,
escolhi 4096 como tamanho em bits da chave,
selecionei 1y para a chave expirar em ano,
e confirmei a geração da chave;
Depois informei o nome e o e-mail que utilizei nas configurações locais do git.
- pode-se descobrir isso via git config --global -l.
E novamente confirmei que estavam todos os dados corretos.
Ao final, uma senha deve ser informada para a chave que será gerada.

gpg --full-generate-key
gpg (GnuPG) 2.3.7; Copyright (C) 2021 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Por favor selecione o tipo de chave desejado:
   (1) RSA and RSA
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
   (9) ECC (sign and encrypt) *default*
  (10) ECC (sign only)
  (14) Existing key from card
Opção? 1
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (3072) 4096
O tamanho de chave pedido é 4096 bits
Por favor especifique por quanto tempo a chave deve ser válida.
         0 = chave não expira
      <n>  = chave expira em n dias
      <n>w = chave expira em n semanas
      <n>m = chave expira em n meses
      <n>y = chave expira em n anos
A chave é valida por? (0) 1y
Key expires at Qui 13 Jul 21:53:57 2023 -03
Is this correct? (y/N) y

GnuPG needs to construct a user ID to identify your key.

Nome completo: belclei
Endereço de correio eletrónico: [email protected]
Comentário:
Você selecionou este identificador de utilizador:
    "belclei <[email protected]>"

Mudar (N)ome, (C)omentário, (E)ndereço ou (O)k/(S)air? O
Precisamos gerar muitos bytes aleatórios. É uma boa ideia realizar outra
actividade (escrever no teclado, mover o rato, usar os discos) durante a
geração dos números primos; isso dá ao gerador de números aleatórios
uma hipótese maior de ganhar entropia suficiente.
Precisamos gerar muitos bytes aleatórios. É uma boa ideia realizar outra
actividade (escrever no teclado, mover o rato, usar os discos) durante a
geração dos números primos; isso dá ao gerador de números aleatórios
uma hipótese maior de ganhar entropia suficiente.
gpg: directory '/Users/guri/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/Users/guri/.gnupg/openpgp-revocs.d/CCDB2A4B3A5E54C7720B3ACFA0FDAB4637EF650.rev'
chaves pública e privada criadas e assinadas.

pub   rsa4096 2022-07-14 [SC] [expires: 2023-07-14]
      CCDB2A4B3A5E54C7720B3CFA0FDAB41637EF650
uid                      belclei <[email protected]>
sub   rsa4096 2022-07-14 [E] [expires: 2023-07-14]

Ver a chave completa

Utilizando o id da chave, no caso A0FDAB4137EF650, utilizei o seguinte comando gpg --armor --export A0FDAB4137EF650. A resposta, conforme abaixo, deve ser copiada, para informar ao github.

No GitHub

Copiar a chave toda, e em seguida acessar as configurações de seu usuário no github: github.com/settings/keys
Clicar em New GPG Key
Colar a chave pública e adicionar.

Agora toda vez que subir um commit deste usuário no github, a chave pública será verificada e se bater, vai aparecer como verificado.

Últimas configurações

Configurar assinatura no arquivo de configurações do git

Informar a key que foi gerada: git config --global user.signingkey AFDAB637EF90650
Configurar para assinar todos os commits por padrão git config --global commit.gpgsign true
Configurar para assinar todas as tags por padrão git config --global tag.gpgsign true

Variáveis de ambiente

Adicionar a seguinte linha às variáveis de ambiente: export GPG_TTY=$(tty)
Adicionar arquivo ~/.gnupg/gpg.conf contendo somente o seguinte conteúdo: use-agent.
Habilitar o agente do GPG, para evitar ter que digitar a senha toda vez que fizer um commit: gpgconf --launch gpg-agent.

Dica

Para forçar a assinatura de um commit, utilizar a diretiva -S, conforme: git commit -S -m '...msg...'

belclei / fc-gpg-test Goto Github PK

fc-gpg-test's Introduction

Documentação do processo de geração de chave para assinatura de commits no github

Instalação do cli do GPG

Verificar se já há uma chave gerada neste computador

Geração de uma chave GPG

Ver a chave completa

No GitHub

Últimas configurações

Configurar assinatura no arquivo de configurações do git

Variáveis de ambiente

Dica

Recommend Projects

React

Vue.js

Typescript

TensorFlow

Django

Laravel

D3

Recommend Topics

javascript

web

server

Machine learning

Visualization

Game

Recommend Org

Facebook

Microsoft

Google

Alibaba

D3

Tencent