error: gpg failed to sign the data

После первой строки Git выводит stderr gpg, например «gpg: skipped "<key>": No secret key» или «gpg: signing failed: Inappropriate ioctl for device». Если `gpg.program` не удаётся запустить, Git выводит «(no gpg output)».

Что это означает

Git попросил GnuPG подписать объект коммита или тега, gpg завершился с ошибкой, и Git прервал операцию («fatal: failed to write commit object»). Собственная строка Git ничего не говорит о причине; о ней сообщают строки gpg, выведенные вместе с ней (или строки состояния `[GNUPG:]`). Чаще всего это «No secret key»: ключа, указанного в `user.signingkey`, нет в этой связке ключей.

Почему это происходит

• Ключа подписи нет в этой связке ключей

  часто

  Значение `user.signingkey` скопировано с другой машины, из репозитория dotfiles или из конфигурации CI, а закрытый ключ сюда так и не импортировали (`gpg --list-secret-keys` его не показывает).

• gpg не может запросить парольную фразу

  часто

  Без `GPG_TTY`, в IDE, по SSH или в CI у pinentry нет ни терминала, ни графического интерфейса. gpg выдаёт «Inappropriate ioctl for device» или сообщает о тайм-ауте.

• Срок действия ключа или подключа для подписи истёк

  иногда

  gpg отказывается подписывать ключом с истёкшим сроком действия: в строке stderr упоминается истечение срока, или ключ пропускается как непригодный.

• Git запускает не тот gpg

  иногда

  `gpg.program` указывает на несуществующий исполняемый файл или на `gpg` 1.x, тогда как ключи хранятся в связке ключей GnuPG 2 (частая ситуация в macOS с несколькими установками).

Как исправить

1. 1.

   Запустите gpg вручную с настроенным ключом

   Если `gpg --clearsign` с тем же ключом завершается ошибкой, проблема в GnuPG, а не в Git, и настоящую причину называет именно сообщение gpg.

   git config --get user.signingkey
   gpg --list-secret-keys --keyid-format=long          # is that key listed, with a "sec" line?
   echo test | gpg --clearsign --local-user "$(git config --get user.signingkey)" > /dev/null && echo "gpg can sign"

2. 2.

   Укажите Git существующий ключ и настройте pinentry

   Используйте длинный идентификатор ключа или отпечаток секретного ключа, который есть на этой машине, явно задайте `gpg.program` и экспортируйте `GPG_TTY` в оболочке.

   KEY=$(gpg --list-secret-keys --with-colons alice@example.com | awk -F: '/^sec/ {print $5; exit}')
   git config --global user.signingkey "$KEY"
   git config --global gpg.program "$(command -v gpg)"
   export GPG_TTY=$(tty)        # in ~/.bashrc / ~/.zshrc, so pinentry can ask for the passphrase

← Открыть всю базу ошибок подписей