git verify-tag

Inspección y comparación

Comprueba la firma GPG de los tags

El comando 'git verify-tag' comprueba la firma de los tags anotados creados con git tag -s. Los responsables de versiones firman los tags para que los usuarios puedan verificar que una versión viene realmente de ellos; verify-tag imprime el resultado de GPG y falla si el tag no está firmado o la firma es mala.

Sinopsis

git verify-tag [-v | --verbose] [--raw] <tag>...
[ ] opcional| o<arg> valor a sustituir... repetible--flag opción

Ejemplos

Verificar una versión

git verify-tag v1.0

Comprueba la firma del tag.

Ejemplos de flujos de trabajo

1
git fetch --tags

Traer los tags

2
git verify-tag v2.0

Comprobar la firma

Solución de problemas

error: no signature found

Causa: El tag no está firmado

Pide tags firmados (git tag -s)

Consejos y trampas

Buenas prácticas

  • ✓Publica tu clave pública donde los usuarios puedan encontrarla.

Errores comunes

  • ✗Verificar un tag ligero — solo los tags anotados y firmados llevan firma.

Preguntas frecuentes

A:

Sí, cuando la clave está registrada en la cuenta.