Git 使用错误的子 key 对带有 GPG key 的提交进行签名

Question

我对 git 和使用 GPG key 签署提交有疑问。

我有一个主 key (仅用于认证)。我为每台计算机创建了两个子 key (仅用于签名)。我已将公钥添加到 Github，使用 user.signingKey 配置选项配置了 git。

问题在于 git 似乎忽略了配置选项并一直使用最新的子键(列表中的最新子键 gpg --list-secret-keys EMAIL)。

我已经在两个环境中检查过，同样的问题。我正在使用以下 git 版本:git version 2.15.1

有什么线索吗？

Answer 1

要使用特定的子键，KEYID 必须附加 !。所以配置应该如下所示:

[user]
    name = Andrzej Ośmiałowski
    email = me@osmialowski.net
    signingKey = KEYID!

非常感谢 Todd Zullinger 在 Git 邮件列表上提供解决方案。