传奇网站免费空间,站群,深圳网络营销普尔推广,北京做校园的网站Github - 如何提交一个带有“verified”标识的commit
前言(Why)
今天在Github上浏览某项目的commit记录的时候发现#xff0c;有的commit记录带有verified绿色标识#xff0c;有的带有橘色的Unverified标识#xff0c;还有的什么都不显示。 既然我是根正苗红的作者(bushi)…Github - 如何提交一个带有“verified”标识的commit
前言(Why)
今天在Github上浏览某项目的commit记录的时候发现有的commit记录带有verified绿色标识有的带有橘色的Unverified标识还有的什么都不显示。 既然我是根正苗红的作者(bushi)为何不想要一个verified标呢相关探究随之而来。
What
这是Github的“提交签名验证”机制可以确保改提交未本人所为。 当提交签名在被推送到 GitHub 时经过验证一个验证记录会与该提交一并存储。 该记录无法编辑且会一直存在这样一来即便签名密钥被轮换、撤销或者参与者离开了组织签名也能始终保持已验证状态。 验证记录包含一个时间戳用于标记验证完成的时间。 此持久记录可确保已验证状态的一致性为存储库内的参与提供稳定的历史记录。 可以通过将鼠标悬停在 GitHub 上的“Verified”徽章上或者通过REST API访问提交其中包含一个 verified_at 字段来查看此时间戳。 How
因为SSH密钥对还可以当Authentication Key所以这里介绍如何使用SSH密钥对对一次commit签名其实是因为我暂时不太了解GPG Key。
假设你已经在默认位置生成过ssh密钥对则只需在你想提交时签名的仓库执行以下命令如果你想对所有未进行过相关配置的仓库生效只需要在git config后面加一个--global
git config commit.gpgsign true # 设置commit时使用gpg签名
git config gpg.format ssh # 设置使用ssh密钥进行签名
git config user.signingkey ssh公钥路径 # 配置ssh公钥路径然后将ssh公钥上传到github上。
Github - SSH and GPG keys - New SSH Key - Key type选择Signing Key - 输入SSH公钥并保存。
在本地进行一次commit并push到Github顺利的话在Commit历史记录中就能看到Verified标了。
End The Real End, Thanks! 原创不易转载经作者同意后请附上原文链接哦~ Tisfyhttps://letmefly.blog.csdn.net/article/details/144796175
