git verify-tag

Inspection et comparaison

Vérifier la signature GPG des tags

La commande 'git verify-tag' vérifie la signature des tags annotés créés avec git tag -s. Les responsables de versions signent les tags pour que les utilisateurs puissent vérifier qu’une version vient bien d’eux ; verify-tag affiche le résultat de GPG et échoue si le tag n’est pas signé ou si la signature est mauvaise.

Synopsis

git verify-tag [-v | --verbose] [--raw] <tag>...
[ ] facultatif| ou<arg> valeur à remplacer... répétable--flag option

Exemples

Vérifier une version

git verify-tag v1.0

Vérifie la signature du tag.

Exemples de workflows

1
git fetch --tags

Récupérer les tags

2
git verify-tag v2.0

Vérifier la signature

Dépannage

error: no signature found

Cause : Le tag n’est pas signé

Demandez des tags signés (git tag -s)

Astuces et pièges

Bonnes pratiques

  • ✓Publiez votre clé publique là où les utilisateurs peuvent la trouver.

Erreurs fréquentes

  • ✗Vérifier un tag léger — seuls les tags annotés et signés portent une signature.

FAQ

A:

Oui, quand la clé est enregistrée sur le compte.