Commits assinados
Ligue a assinatura por repositório (Configurações → engrenagem do repo): GPG,
SSH ou X.509, com a chave que você escolher. O Gitcito escreve commit.gpgsign,
gpg.format e user.signingkey para aquele repositório — a mesma configuração que
qualquer outra ferramenta lê.
 |
 |
O grafo ganha uma coluna de assinatura dedicada e reordenável:
| Selo | Significa |
|---|---|
| Verificado | Assinatura boa, de uma chave em que o git confia |
| Não verificado | Assinado, mas a chave é desconhecida ou não validada |
| Expirado | A assinatura ou a chave dela expirou |
| (nada) | Sem assinatura |
Tags também podem ser assinadas — veja Tags.
Veja também: Segurança e segredos