JGITのgpg署名のサポート

Question

私はjgitを自動化に使用しています.gpgの署名がjgitで利用できるかどうか尋ねたいと思います。まだネット上に実装されていません。

まだ利用できない場合は、gitのgpg署名を自動化する実装をお勧めしますか？

Answer 1

JGit has a task for implementing signed commits。そのほとんどは、少なくとも署名されたタグには暗号化プロバイダのタスクの依存性も必要です。

私はgitを新しいプロセスとして実行して、既存のコミットを署名で修正したり、署名付きの新しいタグを作成したりすることをお勧めします。 JGitは、コミットやタグをそのようにして作成しても問題ありません。

（注：シグネチャを自動作成してセキュリティを得ることはできません。署名なしではセキュリティは得られません）