git - 我应该将 gitconfig 的 "signingKey"保密吗？

Question

我最近设置了 GPG 来签署我的 Git 提交，所以现在我的 gitconfig 中有一个 signingKey 字段。我对 GPG 的细节不是很熟悉——这个 signingKey 是一条我应该保密的敏感信息，还是属于 gpg 的公共(public)部分？我的 gitconfig 在一个公共(public)仓库中，我在那里保存我的点文件，我想知道是否可以让该字段可见。

Answer 1

不，没必要保密。

key 不在 git 的配置中，而是在 GnuPG 的“keyring”中，通常是您 HOME 中的某个文件。理论上它也可以放在更安全的位置，比如硬件 token ，但我对此了解不多。

git config 中的值只指示 gpg 选择哪个 key 。