Sobre a adição de chaves GPG à sua conta
Para assinar confirmações associadas à sua conta GitHub, você pode adicionar uma chave GPG pública à sua conta pessoal. Antes de realizar a adição, verifique se há chaves existentes. Se você não encontrar nenhuma chave existente, pode gerar e copiar uma nova chave. Para saber mais, confira Verifique se existem chaves GPG e Gerar uma nova chave GPG.
Você pode adicionar várias chaves públicas à sua conta.GitHub As confirmações assinadas por qualquer uma das chaves privadas correspondentes serão mostradas como verificadas. Depois que uma confirmação for verificada, todas as confirmações assinadas pela chave privada correspondente continuarão a ser mostradas como verificadas, mesmo que a chave pública seja removida.
Para verificar o maior número possível de commits, adicione chaves expiradas e revogadas. Se a chave atender a todos os outros requisitos de verificação, as confirmações assinadas anteriormente por qualquer uma das chaves privadas correspondentes serão mostradas como verificadas e indicarão que a chave de assinatura expirou ou foi revogada.
Algoritmos de chave GPG suportados
O GitHub dá suporte a vários algoritmos de chave GPG. Se você tentar adicionar uma chave gerada com um algoritmo não suportado, você pode encontrar um erro.
- RSA
- ElGamal
- DSA
- ECDH
- ECDSA
- EdDSA
Ao verificar uma assinatura, GitHub extrai a assinatura e tenta analisar sua ID de chave. O identificador da chave é então comparado às chaves adicionadas a GitHub. Até que uma chave GPG correspondente seja adicionada a GitHub, ela não poderá verificar suas assinaturas.
Adicionar uma chave GPG
- No canto superior direito de qualquer página do GitHub, clique em sua imagem de perfil e, em seguida, clique em Configurações.
- Na seção "Access" da barra lateral, clique em SSH and GPG keys.
- Ao lado do cabeçalho "Chaves GPG", clique em Nova chave GPG.
- No campo "Título", digite um nome para a chave GPG.
- No campo "Chave", cole a chave GPG que você copiou ao gerar a chave GPG.
- Clique em Adicionar chave GPG.
- Se solicitado, autentique-se em sua GitHub conta para confirmar a ação.