Come firmare con Gradle e gpg2

Question

Il plugin firma Gradle richiede file keyring secring.gpg, secondo la documentazione: https://docs.gradle.org/current/userguide/signing_plugin.html

Ma dal momento che gpg versione 2.1 il secring.gpg non esiste più. https://www.gnupg.org/faq/whats-new-in-2.1.html

Esiste la possibilità di utilizzare il plug-in di firma di gradle con gpg> = 2.1?

Answer 1

Ho appena incontrato lo stesso problema e risolto creando manualmente un file secring.gpg eseguendo il seguente comando da terminale:

gpg --keyring secring.gpg --export-secret-key XXXXXXXX > secring.gpg 

È necessario sostituire XXXXXXXX con l'ID della chiave che si desidera utilizzare . È possibile elencare tutte le chiavi disponibili utilizzando il comando gpg --list-key.

Edit: Ho dimenticato di dire, che sto usando Linux.

Answer 2

Ho anche affrontato con lo stesso problema che ho could'n risolvere con la gpg --export-secret-key, come questo.

gpg: ATTENZIONE: niente esportato

In realtà la versione di mio gpg era 1.4.xx (con gpg --version) e c'era un altro: gpg2.

Quindi provare questo:

gpg2 --export-secret-key XXXXXXXX > secring.gpg