Saya baru saja mulai menggunakan git dan saya menginstal git dan gpg melalui homebrew. Untuk beberapa alasan, saya mendapatkan kesalahan ini ketika saya melakukannya git commit saya melihat banyak pertanyaan stackoverflow lainnya mengenai topik ini dan tidak ada satupun yang bekerja untuk saya. Bagaimana saya dapat memperbaiki kesalahan ini sehingga saya dapat mengunggah dengan sukses.

error: gpg failed to sign the data
fatal: failed to write commit object

Untuk pemecahan masalah, dua hal yang harus dicoba pertama kali:

• jalankan git config --global gpg.program gpg2, untuk memastikan git menggunakan gpg2dan tidakgpg
• jalankan echo "test" | gpg2 --clearsign, untuk memastikan gpg2dirinya berfungsi

Jika semuanya tampak baik-baik saja, satu hal lagi yang perlu dicoba:

• jalankan brew install pinentryuntuk memastikan Anda memiliki alat yang bagus diinstal untuk entri frasa sandi

Jika setelah itu instal dan Anda coba lagi git commitdan masih mendapatkan " failed to sign the data" kesalahan:

• lari gpgconf --kill gpg-agentuntuk membunuh agen berjalan yang mungkin digantung

Jika itu mengatakan gpgconftidak diinstal atau tidak memiliki --killopsi, Anda dapat mencoba ini:

1. cp ~/.gnupg ~/.gnupg-GOODuntuk menyimpan salinan Anda ~/.gnupguntuk dikembalikan lagi nanti jika diperlukan
2. brew install gnupg21 untuk menginstal GnuPG 2.1

Alasan untuk menyimpan salinan ~/.gnupgdir Anda adalah bahwa GnuPG 2.1 berpotensi membuat / mengubah beberapa data kunci dengan cara yang tidak kompatibel dengan GnuPG 2.0 dan sebelumnya, jadi jika Anda ingin kembali lagi nanti, Anda dapat melakukannya mv ~/.gnupg ~/.gnupg21 && mv ~/.gnupg-GOOD ~/.gnupg.

Jika tidak, ada beberapa langkah dasar yang harus dijalankan untuk memeriksa Anda memiliki lingkungan GnuPG yang berfungsi:

• jalankan gpg2 -K --keyid-format SHORT, untuk memeriksa apakah Anda memiliki setidaknya satu pasangan kunci

Jika output yang menunjukkan Anda tidak memiliki kunci rahasia untuk digunakan GnuPG, maka Anda perlu membuatnya:

• jalankan gpg2 --gen-key, agar GnuPG memandu Anda melalui langkah-langkah untuk membuat pasangan kunci

Jika Anda mendapatkan pesan kesalahan yang mengatakan "ioctl tidak sesuai untuk perangkat" , lakukan ini:

• jalankan export GPG_TTY=$(tty)dan / atau tambahkan itu ke ~/.bashrcatau˜/.bash_profile

Git perlu tahu kunci apa yang ditandatanganinya.

Setelah Anda menyiapkan GPG, agen gpg, dan file gpg.conf Anda (lihat panduan ini ), Anda perlu menjalankan

git config --global user.signingkey EB11C755

Jelas, ganti kunci publik di akhir dengan milik Anda. Jika Anda ingin setiap komit ditandatangani secara default, gunakan

git config --global commit.gpgsign true

Entah bagaimana git Anda dikonfigurasi untuk menandatangani setiap komitmen GPG. Masuk dengan GPG tidak diharuskan untuk melakukan atau mendorong menggunakan git. Kemungkinan memberikan kesalahan karena mekanisme penandatanganan gpg Anda belum dikonfigurasi.

Jika Anda baru menggunakan git, cobalah membuatnya bekerja terlebih dahulu tanpa masuk GPG terlebih dahulu, lalu tambahkan masuk nanti jika Anda benar-benar membutuhkannya.

Anda dapat memverifikasi bagaimana git Anda dikonfigurasi sehubungan dengan gpg dengan melakukan:

git config -l | grep gpg

Yang dapat menghasilkan nol atau lebih garis, termasuk:

commit.gpgsign=true

Jika "commit.gpgsign" benar, maka Anda mengaktifkan penandatanganan gpg. Nonaktifkan dengan:

git config --global --unset commit.gpgsign

Kemudian coba jalankan komit Anda lagi. Sekarang seharusnya berjalan tanpa penandatanganan gpg. Setelah git dasar berfungsi, Anda harus mencoba menambahkan gpg yang masuk kembali ke dalam campuran.

Lihat @sontonbarker, dan solusi @Xavier Ho, saya memecahkan masalah saya melalui langkah-langkah berikut.

Asumsikan gpg2 diinstal oleh minuman,

git config --global gpg.program gpg2
brew install pinentry
gpgconf --kill gpg-agent
gpg2 -K --keyid-format SHORT
// no key found then generate new one
gpg2 --gen-key

gpg2 -K --keyid-format SHORT 

           

... /. gnupg / pubring.gpg

sec rsa2048 / 0A61C6FC 2017-06-29 [SC] [kedaluwarsa: 2019-06-29]

git config --global user.signingkey 0A61C6FC

Diingatkan oleh rekan saya, perlu ditambahkan

export GPG_TTY=$(tty)

ke ~ / .zshrc jika menggunakan zsh, atau tambahkan ke ~ / .bash_profile

Untuk macOS,

gpg2 dikombinasikan dengan gpg dalam minuman dan karenanya perintah gpg diarahkan ke gpg2

brew install gpg2

info pembuatan gpg

gnupg: stable 2.2.6 (botol)

git config --global gpg.program gpg
gpg -K --keyid-format SHORT 

dan ada pinentry-mac untuk entri frasa sandi

brew install pinentry-mac
vim ~/.gnupg/gpg-agent.conf

Tambahkan baris

pinentry-program / usr / local / bin / pinentry-mac

Diingatkan oleh rekan saya, perlu ditambahkan

export GPG_TTY=$(tty)

ke ~ / .zshrc jika menggunakan zsh, atau tambahkan ke ~ / .bash_profile

Saya menggunakannya. Ini memiliki dukungan untuk zsha dan berfungsi di Windows Subsystem untuk Linux:

export GPG_TTY=$(tty)

Periksa kunci Anda untuk kedaluwarsa. Setelah Anda memperbaiki tanggal kedaluwarsa (tidak perlu membuat kunci baru kecuali jika Anda mau), gitakan berfungsi seperti biasa.

Salah satu cara untuk memperbaiki kunci yang kadaluarsa:

(Catatan: $mewakili prompt baris perintah, ketikkan perintah setelah prompt; tekan Enter setelah setiap perintah)

$ gpg2 --list-keysuntuk menemukan tombol yang sesuai id (karakter setelah \pada pubbaris)

$ gpg2 --edit-key <key id> - ini membuka shell gpg, dengan prompt berubah menjadi gpg>

gpg> expire - ikuti instruksi untuk menetapkan tanggal kedaluwarsa baru untuk kunci utama

Selanjutnya, jika ada subkunci yang kedaluwarsa ( subtayang di telepon), atur ulang tanggal kedaluwarsa mereka juga:

gpg> key 1- pilih subkey pertama gpg> expire- ikuti instruksi untuk mengatur tanggal kedaluwarsa baru untuk subkey

Ulangi untuk setiap subkunci berikutnya, sesuai kebutuhan.

Ini bekerja untuk saya di ubuntu 18.04

Periksa kunci gpg Anda

gpg -K --keyid-format LONG

jika Anda mendapatkan respons kosong, buat kunci GPG

gpg --generate-key

jalankan kembali perintah pertama, Anda harus mendapatkan output sebagai:

sec   rsa3072/95A854E0593B3214 2019-05-06 [SC] [expires: 2021-05-05]
      AF2F7514568DC26B0EB97B9595A854E0593B74D8
uid                 [ultimate] yourname<your_email>
ssb   rsa3072/EFD326E6C611117C 2019-05-06 [E] [expires: 2021-05-05]

mengatur kunci git bernyanyi

git config --global user.singingkey 95A854E0593B3214

maka kamu baik untuk pergi! (--global adalah opsional)

Atau jika Anda tidak keberatan masuk dengan kunci ssh Anda

git config commit.gpgsign false

perhatikan bahwa ini tidak direkomendasikan karena masalah keamanan menurut pertanyaan ini di sini dan di sini

Saya harus memperbaiki gpg.program ke jalur absolut ke gpg:

git config --global gpg.program "C:\Program Files (x86)\GnuPG\bin\gpg.exe"

Saya menggunakan Windows dengan cygwin.

Larutan:

Issue: Disabled loopback pinentry mode

Untuk mengatasi masalah ini, Anda harus mengaktifkan mode pinback loopback di ~ / .gnupg / gpg.conf :

cat <<'EOF' >> ~/.gnupg/gpg.conf

use-agent 
pinentry-mode loopback

EOF

Dan juga di ~ / .gnupg / gpg-agent.conf (buat file jika belum ada):

cat <<'EOF' >> ~/.gnupg/gpg-agent.conf

allow-loopback-pinentry

EOF

Kemudian restart agen dengan echo RELOADAGENT | gpg-connect-agentdan Anda harus pergi dengan baik!

Sumber

Kesalahan ini juga dapat terjadi ketika kunci GPG Anda telah kedaluwarsa. Membuat kunci baru dan menambahkannya ke Git harus menyelesaikan ini.

Saya mengalami masalah ini setelah memutakhirkan ke gnupg 2.x. Akan terlihat bahwa gpg2 mereferensikan kunci secara berbeda: Saya masih punya signingkey = ABC98F11(gpg v1 setting) di ~/.gitconfig. Pengidentifikasi utama untuk gpg2 lebih panjang. Carilah merekagpg --list-secret-keys

Saya telah membuat gitkunci dengan 3 kunci terpisah untuk certify/ sign/ encrypt& kunci ditampilkan sebagai kedaluwarsa di masa mendatang (setelah bekerja dengan baik selama beberapa hari):

pub   rsa4096/4CD1E9DA 2017-04-26 [C] [expired: 2017-04-28]
      Key fingerprint = 4670 59C1 7592 08B8 7FA5  313B 2A42 B6A6 4CD1 E9DA
uid         [ expired] Stuart Cardall (GIT Development Keys) <xxxxxx>
sub   rsa4096/5195E715 2017-04-26 [E] [expired: 2019-04-26]
sub   rsa4096/DB74C297 2017-04-26 [S] [expired: 2019-04-26]
sub   rsa2048/A3913A3C 2017-04-28 [] [expired: never     ]

membuat kunci baru tanpa menambahkan subkunci terpisah untuk menyelesaikan masalah.

Mungkin konfigurasi Git Anda disetel gpgsign = true . Coba setel ke false jika Anda tidak ingin menetapkan komitmen Anda. Buka folder repositori Anda dan ubah file

nano .git / config

Dari ini...

[core]
    repositoryformatversion = 0
    filemode = true
    bare = false
    logallrefupdates = true
[remote "origin"]
    url = [email protected]:yourrepo/project.git
    fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
    remote = origin
    merge = refs/heads/master
[user]
    signingkey = <GPG-KEY>
[commit]
    gpgsign = true

Untuk ini...

[core]
    repositoryformatversion = 0
    filemode = true
    bare = false
    logallrefupdates = true
[remote "origin"]
    url = [email protected]:yourrepo/project.git
    fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
    remote = origin
    merge = refs/heads/master
[user]
    signingkey = <GPG-KEY>
[commit]
    gpgsign = false

Bagi saya kesalahan ini mulai terjadi git tag -spada Debian GNU / Linux ketika saya beralih dari pinentry-gnome3ke pinentry-curses(menggunakan update-alternatives --config pinentry) untuk akses jarak jauh yang lebih mudah. Ini hanya terjadi dengan git tag -s, bukan dengan gpg(misgpg --clearsign ) itu sendiri.

Satu-satunya perubahan yang diperlukan untuk membuatnya berfungsi kembali dalam hal ini adalah menambahkan export GPG_TTY=$(tty)ke file startup shell saya.

Namun saya tidak mendapatkan pesan kesalahan "Ioctl untuk perangkat" yang tidak pantas yang disebutkan sebagai indikator untuk perbaikan ini di jawaban lain untuk pertanyaan ini.

Catatan: Karena penyebab untuk mendapatkan kesalahan ini sangat berbeda dari yang menyarankan export GPG_TTY=$(tty)sebelumnya (biasanya sebagai petunjuk tambahan) dalam jawaban lain untuk pertanyaan ini, saya memutuskan pertanyaan ini membutuhkan jawaban lain yang menyebutkan bahwa export GPG_TTY=$(tty)mungkin merupakan perbaikan utama dan satu-satunya hal yang diperlukan dalam beberapa kasus.

Apa yang dipecahkan untuk saya adalah memastikan nama kunci cocok dengan nama pengguna git saya. Saya menganggap email harus cocok juga. Ini mungkin ada hubungannya dengan saya menggunakan GPG KeyChain di Mac saya. Tidak yakin.

Saya pikir saya memberi nama kunci ketika saya mengisi ini, tapi saya kira itu meminta nama saya (git nama pengguna).

Saya memiliki kesalahan ini pada makro - untuk mencoba dan memecahkan masalah saya mencoba daftar kunci untuk melihat apakah mereka telah kadaluwarsa menggunakan gpg2 --list-keys- saya memverifikasi bahwa kunci belum kedaluwarsa dan bahwa kunci yang tepat telah diatur dalam konfigurasi saya menggunakangit config --global user.signingkey .

Setelah saya menjalankan perintah-perintah itu, saya tiba-tiba dapat melakukan commit yang ditandatangani lagi tanpa masalah. Saya tidak mengubah file atau kunci konfigurasi saya - Saya bahkan tidak membuat instance Terminal baru. Sepertinya gpg2 entah bagaimana berada dalam keadaan aneh di mac saya.

Saya memecahkan masalah menginstal brew install gpg2kemudian melakukangit config --global gpg.program gpg2

Kesalahan yang sama juga dapat disebabkan ketika Anda telah kedaluwarsa pada konfigurasi git Anda.

Silakan periksa konten cat .git/configdan cari signingkeynilainya dan periksa apakah sudah kadaluarsa. Jika ya perbarui dengan yang baru.

Jika Anda menggunakan smart card / yubikey untuk menyimpan kunci GPG Anda dan Anda mengatur signkeykonfigurasi git dengan kunci yang disimpan dalam kartu (dan semua jawaban di atas tampaknya tidak menyelesaikan masalah Anda), PIN kartu yang diblokir mungkin adalah akar penyebab masalah ini.

Untuk memeriksa PIN yang diblokir:

gpg --card-status

Jika penghitung mirip dengan

Reader ...........: Yubico YubiKey
PIN retry counter : 3 0 3

Kemudian PIN Anda diblokir (setelah 3 percobaan gagal).

Untuk membuka blokir PIN:

gpg --card-edit
gpg/card> admin
Admin commands are allowed

gpg/card> passwd
gpg: OpenPGP card no. … detected

1 - change PIN
2 - unblock PIN
3 - change Admin PIN
4 - set the Reset Code
Q - quit

Your selection? 2
PIN unblocked and new PIN set.

1 - change PIN
2 - unblock PIN
3 - change Admin PIN
4 - set the Reset Code
Q - quit

Your selection? q

Bagi saya yang sederhana brew unintstall gnupg && brew cask reinstall gpg-suitemenyelesaikan masalah.

Mencopot pemasangan (dalam kasus saya) secara manual gpg homebrew-istalled dan menginstal ulang seluruh GPG Suite.

Dalam kasus saya, saya memiliki konfigurasi gpg campuran dan konfigurasi smimesign yang diberikan dalam dokumentasi penandatanganan komitmen di sini: https://help.github.com/en/github/authenticating-to-github/telling-git-about-your-signing- kunci

Setelah mengerjakannya selama berjam-jam, saya menemukan cara terbaik untuk memperbaikinya adalah membatalkan semua yang terkait dengan gpg, dan mengkonfigurasi ulang gpg.

Seperti disebutkan dalam jawaban @Jason Thrasher, temukan semua konfigurasi git yang terkait dengan gpg menggunakan:

git config -l | grep gpg

Kemudian hapus semua yang dapat dilakukan secara lokal dan lokal menggunakan:

git config --global --unset <config_name>
git config --local --unset <config_name>

Kemudian konfigurasi ulang mengikuti dokumentasi resmi yang diberikan di atas. Semoga ini membantu.

Jika Anda memasang pinentry dan pengaturan gpg sebelumnya, dan berhenti bekerja entah dari mana:

Periksa apakah gpg Anda berfungsi:

echo "test" | gpg --clearsign

Jika dikatakan gpg: signing failed: No pinentry, mulai ulang klien daemon gpg, yang macet dari waktu ke waktu:

gpgconf --kill gpg-agent

Sekarang seharusnya sudah berfungsi:

echo "test" | gpg --clearsign

Dalam kasus saya, kesalahan ini terjadi ketika berjalan git commitdi tmuxjendela kecil yang tidak dapat masuk ke prompt frasa sandi.

$ echo "test" | gpg --clearsign
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

test
gpg: signing failed: Screen or window too small
gpg: [stdin]: clear-sign failed: Screen or window too small

Ini akan membantu Anda untuk menyingkirkannya

git config commit.gpgsign false