macOSの最新版でGPG署名に失敗する話

概要

macOS 15.0.1+DevContainerを利用しているとたまにGPG署名ができなくなってしまう状況になりました。

1
error: gpg failed to sign the data
2
fatal: failed to write commit object

いま、ログがどっかいったのでないのですがスペースとしておいておきます。

ちなみにmacOSを更新するとpinentry-macの設定がリセットされるっぽいのでbrew install pinentry-macとしてからホストマシンで適当にコミットしようとするとダイアログがでてきてパスワードの入力が求められました。

なのでOSを更新した場合にはこっちも有効かもしれません。

GPGのエージェントがおかしいっぽいので直します。

~/.gnupg/gpg-agent.confを編集します。

1
enable-ssh-support
2
pinentry-program /opt/homebrew/bin/pinentry-mac

enable-ssh-supportはつけていても問題なかったのでつけています。

Keychainからパスワードを引っ張ってくるための設定としてpinentry-programのパスはwhich pinentry-macで取ってきた値を突っ込みます。

最後に、

1
gpgconf --kill gpg-agent
2
gpgconf --launch gpg-agent

と入力してgpg-agentを再起動します。ただ設定を読み込み直すだけでダメっぽいです。

あ、ここまでの話は全部ホストマシンでやります。

最後にDevContainerを再起動すればちゃんと署名できるようになっていると思います、多分。

1
$ gpg --list-keys --keyid-format LONG
2
gpg: Note: database_open 134217901 waiting for lock (held by 3142) ...

みたいな不穏なメッセージが出るときに使います。

とりあえず原因がわからないので毎回~/.gnupgをふっとばしています。

1
$ rm -rf ~/.gnupg
2
$ gpgconf --kill gpg-agent
3
$ gpgconf --launch gpg-agent
4
$ vi ~/.gnupg/gpg-agent.conf

として

1
enable-ssh-support
2
pinentry-program /opt/homebrew/bin/pinentry-mac

を書いて保存し、このままだと鍵がないので、

1
$ gpg --import private.key

で鍵をインポートしたあと、

1
$ gpg --edit-key GPG_KEY_ID

で対話形式で鍵を変更し、信頼するようにします。

1
trust
2
5

と入力して全面的に鍵を信頼するように変更したらquitで保存して終了します。

最後に、

1
$ gpgconf --kill gpg-agent
2
$ gpgconf --launch gpg-agent

でgpg-agentを再起動します。この状態でDevContainerを開き直せば署名ができるようになっていると思います、多分。