GitHub 使用 OpenPGP 库来确认本地签名的提交和标记，是否根据你在 GitHub.com 上添加到帐户的公钥进行加密验证。
这里是github关于GPG密钥的文档：https://docs.github.com/zh/authentication/managing-commit-signature-verification/about-commit-signature-verification
要使用 GPG 对提交签名并在 GitHub 上验证这些提交，请执行以下步骤：
1.打开本地的git bash命令窗口，安装GPG
brew install GPG
2.接着执行
gpg --gen-key
接下来就是设置用户名，邮箱，确认信息后输入 o。(注意：邮箱是你github账号认证的邮箱)
之后弹出下图，输入你设置的密码
3.查看密钥
gpg --list-keys --keyid-format LONG
看到：
其中pub的红色部分为公钥ID，sub的红色部分为私钥ID
4.获取GPG Keys
gpg --armor --export <GPG key ID>
上方<GPG key ID>为私钥ID或公钥ID都可以，输出的内容就为GPG Keys。
GPG Keys格式为（记得全部复制）：
-----BEGIN PGP PUBLIC KEY BLOCK-----
<!-- your GPG key ID here -->
-----END PGP PUBLIC KEY BLOCK-----
5.在Github Settings 中找到 SSH and GPG keys. 点击 new GPG key, 并将上方得到的全部内容复制进去，点击 add GPG key就配置好了
6.然后，我们要在本地配置Git全局开启GPG认证，并配置GPG key ID（私钥ID或公钥ID）
git config --global user.signingkey <GPG key ID>
git config --global commit.gpgsign true
若只需当前项目使用 GPG，则将上方第二行改为
git config commit.gpgsign true
就结束了