GitHub：验证提交签名

github

xuxiaowei 2026 年7 月 17 日 18:00 1

使用 GPG、SSH 或 S/MIME，可以在本地对标记和提交进行签名。这些标签或提交在 GitHub 上被标记为已验证，这样其他人就可以确信这些更改来自可信来源。

在生成 GPG 密钥之前，您可以检查是否有任何现有的 GPG 密钥。

如果没有现有的 GPG 密钥，您可以生成新的 GPG 密钥以用于签名提交和标记。

若要在 GitHub 上将您的账户配置为使用新的（或现有的）GPG 密钥，您还需要将该密钥添加到账户中。

要在本地对提交进行签名，需要向 Git 通知要使用的 GPG、SSH 或 X.509 密钥。

GPG 密钥必须与符合你的提交者身份的已验证电子邮件关联。

使用 GPG、SSH 或 S/MIME，可以在本地对提交进行签名。

使用 GPG、SSH 或 S/MIME，可以在本地对标记进行签名。

您可以启用警戒模式进行提交签名验证，以使用签名验证状态标记所有提交和标记。

由 Discourse 提供技术支持，启用 JavaScript 以获得最佳体验