Articles

先日とあるプロジェクトのプルリクエストやコミットログを眺めていると、
コミットメッセージの横に「 Verified 」と表示されているコミットを見つけました。

軽く調べてみると、コミットやマージ、タグ作成の際に署名することができて、
そうすることで、その内容が信頼できるものか判断できるようになるよ、っていう話みたいです。

それには GnuPG というのが使われていて、鍵ペアを作成→ github に登録しなければならない、と。
いまいますぐに必要というわけでもないですが、プロジェクトによっては署名付きコミットが必須のところも
あるようなので、今のうちに入れておきます。

まずは鍵ペアを作成するために必要な gpg コマンドをインストールします。

続きを読む

毎日嫌というほど使う SSH! 鍵ペアの作成からリモートサーバーにログインするまでをまとめました。

秘密鍵／公開鍵の鍵ペアを作成する

$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/xxxxx/.ssh/id_rsa): # 一つ目の鍵ペアを作成する際はデフォルトのままでOK
Enter passphrase (empty for no passphrase): # パスフレーズを設定します
Enter same passphrase again:  # 確認のためパスフレーズをもう一度入力します
Your identification has been saved in /Users/xxxxx/.ssh/id_rsa.
Your public key has been saved in /Users/xxxxx/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:iGsUwUSSFrPosicKrDrp5ycL5qd3NwUMS0P2+iW9BSg xxxxx@oreore.local
The key's randomart image is:
+---[RSA 2048]---+
|  +*=o           |
| .o+o=. .        |
|... oE=o .       |
|.    +o+. .      |
|..  o...So .     |
|o. . .. o.o      |
|+=. o  ...       |
|Oo.* o o         |
|*=*o= . .        |
+---[SHA256]---+

続きを読む