Featured image of post Firmado de commits con GPG en GitFeatured image of post Firmado de commits con GPG en Git
Git

Firmado de commits con GPG en Git

Protect project branches by configuring ssh or gpg agents to sign git commits, verifying identity tags on Github.

  1. Inicio
  2. Webs
  3. Firmado de commits con GPG en Git

Firmar commits con GPG verifica la identidad del autor. GitHub/GitLab muestran una insignia “Verified” en los commits firmados.

Configuración

Genera una clave GPG: gpg --full-generate-key. Configura git config --global user.signingkey <KEY>. Firma commits con -S.

Firma automática

git config --global commit.gpgsign true firma todos los commits. git config --global tag.gpgsign true para etiquetas.

Registro en GitHub

Añade la clave GPG pública en GitHub Settings → SSH and GPG keys. Verifica que los commits muestren “Verified”.

Seguridad

Protege tu clave GPG con una contraseña fuerte. Usa gpg-agent para cachear la frase de paso. Revoca claves comprometidas inmediatamente.

Git Security
Última actualización 2026/07/12 04:12 JST
©2022 - 2026 Commentary of Takao