how-to-sign-commit.md

Moved to https://github.com/simnalamburt/.dotfiles/blob/main/docs/gpg.md

 

깃 커밋 서명하는법

A. PGP key pair 등록

기존에 원래 사용하던 PGP key pair가 없을경우 새로 만들어야한다. 이미 key pair가 있을경우, 비밀키를 컴퓨터에 다운로드 해줘야한다.

A.1. 새 키 만드는법¹

$ gpg --generate-key
Real name: Hyeon Kim
Email address: [email protected]
You selected this USER-ID:
    "Hyeon Kim <[email protected]>"

Change (N)ame, (E)mail, or (O)kay/(Q)uit? O

# 새 키가 만들어진것을 확인할 수 있음, "A99733D72EF87C242A91C64BDCB9A7B38703A59B" 부분이 키 아이디임.
$ gpg --list-secret-keys
sec   ed25519 2022-07-04 [SC] [expires: 2024-07-03]
      A99733D72EF87C242A91C64BDCB9A7B38703A59B
uid           [ultimate] Hyeon Kim <[email protected]>
ssb   cv25519 2022-07-04 [E] [expires: 2024-07-03]

A.2. 기존 키로 하는법

# 기존에 만들어뒀던 비밀키를 컴퓨터에 다운받은 뒤 아래 커맨드 실행
$ gpg --import private.key

# 키가 import된것을 확인할 수 있음, "A99733D72EF87C242A91C64BDCB9A7B38703A59B" 부분이 키 아이디임.
$ gpg --list-secret-keys
sec   ed25519 2022-07-04 [SC] [expires: 2024-07-03]
      A99733D72EF87C242A91C64BDCB9A7B38703A59B
uid           [ unknown] Hyeon Kim <[email protected]>
ssb   cv25519 2022-07-04 [E] [expires: 2024-07-03]

# 다운받은 키여서 신뢰 레벨을 올려주는 절차가 필요함
$ gpg --edit-key A99733D72EF87C242A91C64BDCB9A7B38703A59B
gpg> trust
Your decision? 5
Do you really want to set this key to ultimate trust? (y/N) y
gpg> save

 

B. ~/.gitconfig 수정

[commit]
	gpgsign = true
[user]
	signingkey = A99733D72EF87C242A91C64BDCB9A7B38703A59B

Footnotes

1. 옛날에는 keybase.io로 관리하는걸 추천했었는데, 회사가 zoom에 팔리고나서 뭔가 뭔가 미래가 불투명해진것같아 요즘은 일부러 추천하진 않고있음. ↩

👍

정리가 너무 깔끔해요 :)
pgp 설정 찾다 우연히 왔는데 잘보고 갑니다 ㅎㅎ 감사합니다~