Resolução de problemas de verificação de assinatura de commit
Talvez você precise solucionar problemas inesperados ao assinar commits localmente para verificação no GitHub.
Confirmar o status de verificação da assinatura do commit e da tag
Você pode conferir o status da verificação da assinatura do commit e da tag no GitHub.
Usar um endereço de e-mail verificado na chave GPG
Ao verificar uma assinatura, GitHub verifica se o endereço de e-mail do autor ou do responsável pela marcação corresponde a um endereço de e-mail das identidades da chave GPG e se é um endereço de e-mail verificado na conta do usuário. Isso garante que a chave pertence a você e que você é o criador do commit ou da tag.