Commit firmati
Attiva la firma per singolo repository (Impostazioni → ingranaggio del repo):
GPG, SSH o X.509, con la chiave che scegli. Gitcito scrive commit.gpgsign,
gpg.format e user.signingkey per quel repository — la stessa configurazione
che legge qualsiasi altro strumento.
 |
 |
Il grafo guadagna una colonna delle firme dedicata e riordinabile:
| Badge | Significa |
|---|---|
| Verificata | Firma valida da una chiave di cui git si fida |
| Non verificata | Firmato, ma la chiave è sconosciuta o non convalidata |
| Scaduta | La firma o la sua chiave sono scadute |
| (niente) | Non firmato |
Anche i tag possono essere firmati — vedi Tag.
Vedi anche: Sicurezza e segreti