使用 gpg 在 eclipse 中簽署 git 提交

Question

github 中有一個很好的功能，表明 git 提交是使用 gpg 密鑰簽名的。

我關注了以下文章：

• https://help.github.com/articles/adding-a-new-gpg-key-to-your-github-account/
• https://help.github.com/articles/signing-commits-using-gpg/

我現在可以默認使用命令行簽署我的提交和標簽。
（這在 github 存儲庫中也可見/標記為“已驗證”）

但是 eclipse 拒絕（正確地）簽署任何 git 提交（使用 gpg），即使我打開/關閉“退出”按鈕也是如此。 它也沒有顯示提交是否被簽署。

我做錯了什么或者eclipse/egit（還）不能處理gpg？

我使用以下工具

• Eclipse 火星1+2
• GPG4Win 2.2.0
• Git 2.8.2

Answer 1

這似乎是 EGit 缺少的功能，您可能應該向http://bugs.eclipse.org建議此增強功能。

Answer 2

這應該可以通過Eclipse 2019-03 （三年后）實現，其中包括 EGit 5.3.0。

EGit 5.3.0 可以使用 GPG 簽署提交。

注意：EGit 5.3.0 需要 Eclipse Neon (4.6) 或更高版本。
所以你可以在你的 Eclipse 中測試它，只要它是 Neon 或更新的。

右上角的新圖標將允許您切換提交簽名的開啟或關閉。

默認值是從 Git 配置中讀取的。
如果配置選項commit.gpgsign設置為true ，則默認情況下將選擇該按鈕。
user.signingkey的值將用於確定簽名密鑰。

• 如果未設置該值，則提交者的電子郵件地址將用於查找密鑰。
• 如果找不到密鑰，則提交將失敗。

將從您的 GPG 密鑰環中查找密鑰（ ~/.gnupg/pubring.kbx或~/.gnupg/secring.gpg ；
在 Windows 上，使用目錄%APPDATA%\\gnupg （如果存在）而不是~/.gnupg ）。

有關 GPG 簽名密鑰的幫助，請參閱以下 GitHub 幫助頁面：

• 生成新的 GPG 密鑰
• 告訴 Git 你的簽名密鑰
• 將電子郵件與您的 GPG 密鑰相關聯

Answer 3

2022 年更新：

從 EGit 5.11 (Eclipse 2021-03) 開始，您可以

• 使用外部 GPG 安裝簽署提交： https://wiki.eclipse.org/EGit/New_and_Noteworthy/5.11#Using_GPG_to_Sign_Commits_and_Tags
• 通過單擊特定提交來驗證歷史視圖中的提交簽名： https://wiki.eclipse.org/EGit/New_and_Noteworthy/5.11#Verifying_Commit_Signatures
• 有一個問題是在歷史視圖中突出顯示已簽名的提交而無需單擊特定的提交，例如 GitHub： https://bugs.eclipse.org/bugs/show_bug.cgi?id=576307 （Status = NEW at the time of寫作）

---

您還可以在 Eclipse 提交時自動簽署提交

以下對我有用：

1. 在 Eclipse 首選項中引用您的 GPG 安裝：
2. 更新 your.gitconfig 如下：

添加您的簽名密鑰（替換0150436D9CD488B3 ，請參閱https://docs.github.com/en/authentication/managing-commit-signature-verification/telling-git-about-your-signing-key如何找到您的）

git config --global user.signingkey 0150436D9CD488B3

添加您的 GPG 安裝（替換路徑）：

git config --global gpg.program "C:\Program Files\Git\usr\bin\gpg.exe"

將自動簽名設置為 true：

git config --global commit.gpgsign = true

現在默認情況下切換“Sign Commit”切換按鈕：

Answer 4

這在 2016 年遇到了 JGit，最初的請求是在 2012 年提出的，並且仍然處於新狀態： https ://bugs.eclipse.org/bugs/show_bug.cgi?id=382212。 可悲的是，在這方面沒有太多明顯的吸引力。

Answer 5

可能是時候考慮 git 2.34 或更高版本了，您可以在其中使用 SSH 密鑰來簽署 git 提交和標記。 自 2021 年底以來一直存在。Git 使用ssh-keygen -Y對內容進行簽名和驗證。 現在我們都在 2.35.1 上，我的團隊正朝着這個方向前進。 我們以前為此目的使用 GPG。