Resolução de problemas de verificação de assinatura de commit
Talvez você precise solucionar problemas inesperados ao assinar commits localmente para verificação no GitHub.
Confirmar o status de verificação da assinatura do commit e da tag
Você pode conferir o status da verificação da assinatura do commit e da tag no GitHub.
Usar um endereço de e-mail verificado na chave GPG
Ao verificar uma assinatura, GitHub verifica se o endereço de e-mail do autor do commit ou do criador da tag corresponde a um dos endereços de e-mail das identidades da chave GPG e se esse endereço de e-mail está verificado na conta do usuário. Isso garante que a chave pertence a você e que você é o criador do commit ou da tag.