SSHエージェントとして 1Password を使うと、GitHub上で Unverified と表示される

和田健司

2023.11.20

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

1Passwordはパスワードマネージャーであるが、パスワード管理以外にもSSHエージェントとしても使用可能である。1PasswordのSSHエージェント機能の概要は、以下の公式ブログ記事で確認できる。

この記事では、1PasswordをSSHマネージャーとして使う方法については割愛する。t_o_d氏の「Github等で利用するSSH keyの作成及び管理を1Passwordで行う」にその方法が詳しく記載されているので、そちらを参照いただきたい。

コミットにUnverifiedマークが表示されてしまう

.sshディレクトリに鍵を保管する代わりに1Passwordを使用するメリットとしては、t_o_d氏の記事にも書かれているようにセキュリティと管理の容易さにある。しかし、1PasswordのSSHエージェントを利用し始めてから、コミットに対して「Unverified」と表示される問題が発生した。

GitHubでコミットにUnverifiedと表示されるのは、ドキュメントによると「コミットは署名されていますが、署名を検証できませんでした。」の状態のようだ。1Passwordで生成した、または管理しているSSH鍵を、GitHubに適切に登録されていない場合に発生するようだ。

コミットにVerifiedマークをつける

Authentication Key（認証キー）を登録しており、問題なくコミットもできているのに、なぜこのような問題が発生するのか？

解決のカギは、Signing Key（署名キー）にあった。「Verified」とマークするためには、認証キーと署名キーの両方を登録する必要があったようだ。署名キーを登録しないと、コミットの署名の検証ができず「Unverified」とマークされてしまうようだ。署名キーの登録を行うと、Verifiedマークを得られる。