コミットおよびタグの署名の検証ステータスを確認する

GitHub のコミットやタグの署名について、検証状態をチェックできます。

この記事の内容

コミットの署名検証のステータスの確認

  1. GitHub 上で pull request に移動します。

  2. Pull request で、 [Commits] をクリックします。

    pull request のタイトルとタブのスクリーンショット。 [コミット] タブが、濃いオレンジ色の枠線で囲まれています。

  3. コミットの短縮コミット ハッシュの横にボックスがあり、コミット署名が、検証済みまたは未検証のいずれであるかが示されます。

    リポジトリのコミット リスト内のコミットのスクリーンショット。 [検証済み] がオレンジ色の枠線で強調表示されています。

  4. コミット署名の詳細を確認するには、 Verified または Unverified をクリックします。

    GPG で署名されたコミットには、使われたキーの ID が表示されます。 SSH で署名されたコミットには、使われた公開鍵の署名が表示されます。

タグの署名検証のステータスの確認

  1. GitHub で、リポジトリのメイン ページに移動します。

  2. ファイルの一覧の右側にある [リリース] をクリックします。

    リポジトリのメイン ページのスクリーンショット。 [リリース] というラベルの付いたリンクがオレンジ色の枠線で強調表示されています。

  3. Releases ページの上部にある Tags をクリックします。

  4. タグの説明の横にボックスがあり、タグ署名が、検証済みまたは未検証のいずれであるかが示されます。

    リポジトリのタグ リスト内のタグのスクリーンショット。 [検証済み] がオレンジ色の枠線で強調表示されています。

  5. タグ署名の詳細を確認するには、 Verified または Unverified をクリックします。

参考資料