Autenticación de commits con llaves PGP en GitLab

En el minuto 7:45 al parecer en la edición se les olvidó colocar la parte donde se obtiene la llave pública, el comando es:

gpg --armor --export mail@gmail.com > key.pub```

Diego Esquivel Romero

https://gitlab.com/help/user/project/repository/gpg_signed_commits/index.md

Correcto, aunque en el mismo gitlab lo comentan en caso de que se necesite una guia:

Daniel Vaca

En esta clase faltó indicar que para que el commit sea firmado con el GPG es necesario agregar la opción "-S" en el commit, sino realiza un commit normal. Ej.:

git commit -S -am "Este es un commit firmado con GPG"```

Roger Reyes

No es necesario por que usó: git config --global xxxx con esto queda configurado de manera global y no es necesario usar el -S

TeamQA

Para obtener la llave publica : Pega el siguiente texto sustituyendo el ID de la llave GPG que deseas usar. En este ejemplo, el ID de la llave GPG es 3AA5C34371567BD2:

$ gpg --armor --export 3AA5C34371567BD2# Imprime la llave GPG, en formato ASCII armor

Carlos Alberto Gutiérrez Vasquez

**Instalación de GPG en macOS **

-Isntalar el manejador de paquetes para Mac Homebrew

Abrir la terminal y ejecutar el siguiente comando: ** /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"**
Ahora Homebrew solo es una copia superficial para traer la historia completa ejecutamos el siguiente comando: git -C "$(brew --repo homebrew/core)" fetch --unshallow
Una ves actualizado nuestro manejador de paquetes instalamos gpg con el siguiente comando: brew install gpg
Para verificar que se ha instalado correctamente podemos ejecutar el siguiente comando: which gpg, y debería devolvernos la ruta del directorio donde fue instalada por ej: /usr/local/bin/gpg

Jose Almenarez

Muchas gracias. Me funcionó!

Pablo Aquino

Llaves de seguridad GPG nos permiten firmar los commit que realiza un dev. y es un capa adicional de identificación.
Con la firma de los commit evitamos los caballo de troya en el código, agregando un capa extra de seguridad.
Los commits firmados con llaves GPG tienen una etiqueta adicional de verified.

# para generar llave de seguridad.
gpg --full-gen-key
#mostar las llaves generadas
gpg --list-secret-key --keyid-format LONG <correo>
#exportar la llave pública
gpg --armor --export key_id
#configar la llave en git
git config --global user.signingkey key_id
git config --global gpg.program gpg

Normalmente las llaves gpg deben de expirar en un año.

El correo que se usa en la generación de llaves gpg debe ser el mismo que se usa en gitlab.
Para añadir las llaves GPG en Gitlab Setting/GPG keys.

Wilmer Ariel Moina Rivera

Generating a GPG key Todos los pasos de esta clase: https://gitlab.com/help/user/project/repository/gpg_signed_commits/index.md

Sergio Alexander Florez Galeano

Les comparto este tutorial que cree basado en está clase.

Francisco Garcia [C6]

Buenas tardes, y para Windows tiene el tutorial?

Alexander Sánchez

My summary:

# know if gpg is installed
which gpg

# install gpg with brew
brew install gpg

# installa pineentry mac (pgp handler)
brew install pinentry-mac

# generate key
gpg --full-gen-key
# 1. select algorith (RSA and RSA for default)
# 2. select keysize (the longer the better)
# 3. specify key time validation (1 year could be fine)
# 4. Fill out your personal data. Email must the same as your GitLab account mail

# list keys
# GPG key ID -> that starts with sec i.e. rsa4096/<GPG-key-ID>
gpg -k --keyid-format LONG
gpg --list-secret-key --keyid-format LONG
gpg --list-secret-key --keyid-format LONG <your-email>

# export the public key and add to GitLab (User Settings > GPG Keys)
gpg --armor --export <GPG-key-ID> | pbcopy

# configure git to use the public key to sign commits
git config --global user.signingkey <GPG-key-ID>
git config --global gpg.program gpg

# commit with -S flag to sign
git commit -S -m "My signed commit"

# or tell Git to sign your commits automatically
git config --global commit.gpgsign true


# DELETE GPG KEYS

# first delete private key
gpg --delete-secret-key key-ID

# then delete public key
gpg --delete-key key-ID

Franco Colmenarez

Recuerden pasar el parámetro -S a los commits para que tengan la firma digital

git commit -S -m "Esto es un commit"

David Behar

O cambiar tu configuración para que no sea necesario

git config --global commit.gpgsign true

Martin DAVILA

Para aquellos que quieran instalar pinentry mac:

brew install pinentry-mac``` 

Recuerden que primero tinen que instalar brew

Nicolás José Vela Hidalgo

Por favor pongan su correo... jajaja...

Nicolás José Vela Hidalgo

full feeling profe... con mi vida defenderé mi llave... me gustó full el curso... me aclaro muchas cosas... y me divierte... jajaja

Sergio Alexander Florez Galeano

Si llegan a el siguiente problema generando las llaves gpg:

Es un problema de permisos, se soluciona cambiando el usuario y grupo de la carpeta ~/.gnupg:

sudo chown -R myuser:myuser ~/.gnupg

Francisco Garcia [C6]

Buenas tardes, tiene alguien quien facilite para su uso en Windows?

Victor bustos sazo

instalando Git tienes Git bash, con eso se puede en windows, curso de Git enseña a usarlo.

Jared Bustamante Quiñonez

Buenos dias, tardes noches a todos.. alguien sabe si es posible firmar los commits y push desde el visual studio code? Hice un commit asi normalito para checar si funcionaba la llave gpg, entonces revisé el commit en gitlab y encontré que no tenia la etiqueta de verificado.. pero al hacer otro commit desde la consola con el git -commit -S -a -m " este commit si se firmó"

Saludos a todos

Manuel Roberto Serrano Torres

En visual está el "control de código fuente" desde ahí puedes hacer casi todo lo que haces desde la terminal, incluido firmar comits, es bátante intuitiva la pestaña.

RONALD VICENTE QUICHIMBO GUAMAN

Yo utilizo github actions algunas recomendaciones porfavor..??

Nicolas David Pastran Zamora

En mi empresa usamos llaves gpg para encriptar los archivos los secretos de ambientes bajos y los subimos a gitlab y no se puede ver estos archivos. Alguien sabe como hacer esta configuración ?

Jesus David Posada Escobar

Como administrador de GitaLab CE puedo listar aquello commits que no esten firmados?

Julio Gutierrez

Company_admin

Que diferencia existe entre ssh y ggp en términos de suplantación de identidad?

Johny Jiménez

Aqui un resument en medium que encontre por ahi... https://medium.com/@jma/setup-gpg-for-git-on-macos-4ad69e8d3733

Marcelo Javier Pedernera