如何解密已加密的Travis变量？及加密后身份密钥查询

刚好对Travis的加密机制比较熟悉，我来一步步给你讲清楚相关操作，以及你关心的加密后身份密钥查找问题：

一、加密环境变量的完整步骤 #

按照以下流程操作就能把敏感变量安全加密到.travis.yml里：

• 如果你还没安装Travis命令行工具，先执行这条命令完成安装：gem install travis
• 切换到你的代码仓库目录下，执行加密命令——这条命令会自动把加密后的变量配置写入.travis.yml的env.matrix区块，省去手动修改配置的麻烦：travis encrypt MY_SECRET_ENV=super_secret --add env.matrix
• 最后把修改后的.travis.yml提交并推送到仓库就完成了加密配置。

二、加密完成后如何查找身份密钥 #

Travis的身份密钥是和你的仓库绑定的（每个仓库都有独立的专属密钥），有两种便捷的查找方式：

通过Travis CLI查看 #

在你的仓库目录下直接执行这条命令：

travis pubkey

执行后会输出当前仓库的公钥——这就是用来加密你环境变量的身份密钥公钥，对应的私钥由Travis服务器安全保管，仅在构建时用来解密变量。

通过Travis网页控制台查看 #

• 登录Travis网页平台，找到你对应的仓库页面
• 点击页面右上角的「More options」按钮，选择「Settings」进入设置页
• 在设置页面里找到「Encryption Key」板块，这里就能看到当前仓库的加密公钥，也就是你要找的身份密钥。

小提示：公钥本身仅用于加密操作，即使泄露也不会导致你的敏感变量被破解，无需过度担心；真正负责解密的私钥由Travis完全托管，安全性有保障。

内容的提问来源于stack exchange，提问作者ShanZhengYang