Commits firmados
Activa la firma por repositorio (Ajustes → engranaje del repo): GPG, SSH o
X.509, con la clave que elijas. Gitcito escribe commit.gpgsign, gpg.format y
user.signingkey para ese repositorio — la misma configuración que lee
cualquier otra herramienta.
 |
 |
El grafo gana una columna de firma propia y reordenable:
| Insignia | Significa |
|---|---|
| Verificado | Firma válida de una clave en la que git confía |
| Sin verificar | Firmado, pero la clave es desconocida o no está validada |
| Caducado | La firma o su clave han caducado |
| (nada) | Sin firmar |
Las etiquetas también se pueden firmar — mira Etiquetas.
Ver también: Seguridad y secretos