Git簽署一個標籤/提交其他gpg

Question

在Git中，我們可以使用Entrust Digital SW簽署標籤並提交而不是gpg嗎？

需要您的建議。

Answer 1

我不相信git tag -s和git tag -v允許任何鍵，但GPG（但我可能是錯的）。從手冊頁：

-s, --sign 
    Make a GPG-signed tag, using the default e-mail address's key. 

-v, --verify 
    Verify the gpg signature of the given tag names. 

這份書面，附註的標籤，即具有git tag -a <tagname>產生的那些允許任意的消息，就像提交。沒有理由不能將密鑰粘貼到消息中，然後上游維護人員（或任何正在執行檢查的人）可以手動驗證密鑰。您可以通過git show <tag>獲得消息，並且腳本化驗證應該不困難。