Resolução de problemas de verificação de assinatura de commit
Talvez você precise solucionar problemas inesperados ao assinar commits localmente para verificação no GitHub.
Confirmar o status de verificação da assinatura do commit e da tag
Você pode conferir o status da verificação da assinatura do commit e da tag no GitHub.
Usar um endereço de e-mail verificado na chave GPG
Ao verificar uma assinatura, o GitHub verifica se o endereço de e-mail do committer ou do tagger corresponde a um endereço de e-mail nas identidades da chave GPG e se é um endereço de e-mail verificado na conta do usuário. Isso garante que a chave pertence a você e que você é o criador do commit ou da tag.