GitのコミットにGnuPGで署名する - Qiita

Gitのコミットには、ユーザのメールアドレスが記録されています。メールアドレスを使って、誰がコミット作成者（Author）やコミット実施者（Committer）であるかを判別する仕組みになっています。 しかし、メールアドレスは各自が git config で設定する属性です。実のところ、設定を変更すれば他者へのなりすましが簡単にできてしまいます。 なりすましの対策として、Gitのコミットにデジタル署名をすることで、なりすましではなく本人であることを示せます。とくに、GitHubで設定しておけば、署名つきコミットに対して「Verified」バッジが表示されます。 本記事では、macOSでGitのコミットに署名し、GitHub上で「Verified」バッジが表示されるよう設定する方法を紹介します。 必要なツールのインストール 以下、macOSを使う前提とします。また、Homebrewが導入され