使用gpg密钥验证github提交

git是现在最流行的版本控制工具，而且它确实功能很强大。在使用git之前，首先要设置用户名和电子邮箱两个参数。可能有人会有疑问，假如两个不同的人使用相同的用户名和电子邮箱进行提交，会怎么样呢？答案是可以的，git本身无法判断，所以会把这两个人识别为同一个人。为了可靠的验证每一次提交，git提供了gpg密钥的验证功能。

首先我们需要安装gpg工具，可以用Linux系统、Windows 10的Linux子系统、Git Bash工具等等，它们基本上都包含gpg工具。

创建gpg密钥

首先验证一下gpg版本。

如果gpg版本在2.1.17以上，就用下面的命令：

gpg --full-generate-key

如果gpg版本在2.1.17以下，用下面的命令：

gpg --default-new-key-algo rsa4096 --gen-key

然后按照提示输入密钥类型、密钥长度、过期时间、用户名、密码等信息，其中密钥长度推荐4096，其他按需输入即可。

密钥创建完毕之后，用下面的命令来列出已经创建好的密