能否强制Git使用与配置邮箱不同的签名密钥？

核心问题 #

你的Git全局配置中user.email已更换为新邮箱，但GPG/Yubikey密钥仅关联旧邮箱，且无法离线修改密钥，导致Git无法正常签名提交。

可行解决方案 #

1. 强制Git使用指定密钥签名（全局/仓库级） #

Git的user.signingkey配置本应优先指定签名密钥，但如果仍出现问题，可通过配置gpg.program强制gpg使用目标密钥：

[gpg]
program = gpg --default-key C8DE9A80E82FB0F5

将上述内容添加到全局~/.gitconfig或目标仓库的.git/config中，确保Git调用gpg时直接使用你的旧密钥签名，不受user.email影响。

2. 确认签名配置生效 #

检查全局Git配置是否开启自动签名：

[commit]
gpgSign = true

如果仅需在特定仓库启用签名，可进入仓库目录执行：

git config commit.gpgSign true

3. 手动指定密钥提交（临时测试） #

若全局配置仍不生效，可在提交时手动指定密钥ID验证：

git commit -S --gpg-sign=C8DE9A80E82FB0F5 -m "你的提交信息"

如果此命令能成功签名，说明全局配置可能被仓库级配置覆盖，检查目标仓库的.git/config是否有冲突的user.signingkey或user.email配置。

4. 本地GPG别名映射（无需修改密钥） #

在本地GPG配置中添加邮箱别名，让gpg将新邮箱关联到旧密钥：
编辑~/.gnupg/gpg.conf，添加：

alias that_new_github@example.com = established_github@example.com

此方法让gpg在收到新邮箱的签名请求时，自动使用旧密钥处理。

额外说明 #

• 若需GitHub显示“Verified”标记，需确保旧邮箱已在新GitHub账号中完成验证（否则GitHub会因提交邮箱不在密钥UID中而不认可签名）。
• 检查Yubikey是否正常连接，gpg-agent是否运行：gpg-connect-agent /bye可验证gpg-agent状态。

内容的提问来源于stack exchange，提问作者lopass