17.2.3　带签名的里程碑

带签名的里程碑和上面介绍的带说明的里程碑本质上是一样的，都是在创建里程碑的时候在Git对象库中生成一个tag对象，只不过带签名的里程碑多做了一个工作：为里程碑对象添加GnuPG签名。

创建带签名的里程碑也非常简单，使用参数-s或-u＜key-id＞即可。还可以使用-m＜msg＞参数直接在命令行中提供里程碑的描述。创建带签名的里程碑的一个前提是需要安装GnuPG，并且建立相应的公钥/私钥对。

GnuPG可以在各个平台上安装。

在Linux如Debian/Ubuntu上安装，执行：

在Mac OS X上可以通过Homebrew安装：

在Windows上可以通过cygwin安装gnupg。

为了演示创建带签名的里程碑，还是事先创建一个空提交：

直接在刚刚创建的空提交上创建一个带签名的里程碑mytag3很可能会失败：

之所以签名失败，是因为找不到签名可用的公钥/私钥对。使用下面的命令可以查看当前可用的GnuPG公钥。

可以看到GnuPG的公钥链（pubring）中只包含了Jiang Xin用户的公钥，尚没有uesr1用户的公钥。

实际上在创建带签名的里程碑时，并非一定要使用签名者本人的公钥/私钥对进行签名，使用-u＜key-id＞参数调用就可以用指定的公钥/私钥对进行签名，对于此例可以使用FBC49D01作为＜key-id＞。但如果没有可用的公钥/私钥对，或者希望使用提交者本人的公钥/私钥对进行签名，就需要为提交者：user1＜user1@sun.ossxp.com＞创建对应的公钥/私钥对。

使用命令gpg—gen-key来创建公钥/私钥对。

按照提示一步一步操作即可。需要注意的有：

在创建公钥/私钥对时，会提示输入用户名，输入User1，提示输入邮件地址，输入user1@sun.ossxp.com，其他可以采用默认值。

在提示输入密码时，为了简单起见可以直接按下回车，即使用空口令。

在生成公钥/私钥对过程中，会提示用户做一些随机操作以便产生更好的随机数，这时不停的晃动鼠标就可以了。

创建完毕，再查看一下公钥链。

很显然用户user1的公钥/私钥对已经建立。现在就可以直接使用-s参数来创建带签名的里程碑了。

查看里程碑，可以看到该里程碑已经创建。

和带说明的里程碑一样，在Git对象库中也建立了一个tag对象。查看该tag对象可以看到其中包含了GnuPG签名。

要验证签名的有效性，如果直接使用gpg命令会比较麻烦，因为需要将这个文件拆分为两个，一个是不包含签名的里程碑内容，另外一个是签名本身。还好可以使用命令git tag-v来验证里程碑签名的有效性。