在不更改提交哈希和保留标签的情况下重新签署以前的提交

Question

我在 GitHub 上有几个存储库，我一直在使用 GnuPG 进行签名提交。我丢失了用于 GPG 签名的私钥和公钥，因此我创建了一个新的密钥对，但错误地覆盖了我以前的公钥，而不是向 GitHub 添加新的公钥。

我尝试在 Git Bash 中运行以下命令，但这改变了提交哈希，这破坏了我的标签。

git filter-branch --commit-filter '
        if [ "$GIT_COMMITTER_EMAIL" = "MY EMAIL" ];
        then
                GIT_COMMITTER_NAME="MY NAME";
                GIT_AUTHOR_NAME="MY NAME";
                GIT_COMMITTER_EMAIL="MY EMAIL";
                GIT_AUTHOR_EMAIL="MY EMAIL";
                git commit-tree -S "$@";
        else
                git commit-tree "$@";
        fi' HEAD

git push --force

git for-each-ref --format="%(refname)" refs/original/ | xargs -n 1 git update-ref -d

我最终从 reflog 中重置以撤消这些更改。

我主要想确保这不是针对多个存储库和多个提交/标签的手动工作。因此，我对任何可以修复先前提交的签名同时仍链接到标签的解决方案感到满意。

Answer 1

在不修改提交哈希的情况下，无法以任何方式修改提交，包括更改签名。对整个提交对象（包括签名）进行哈希计算以计算对象 ID。

这意味着您要么需要重写标签（使用--tag-name-filter）以及提交，要么只接受旧提交具有旧签名密钥而新提交将具有新签名密钥。就个人而言，我只会做后者。