gnupg:解决window CMD下执行mvn release:perform时maven-gpg-plugin报错:gpg: signing failed: No secret key

我的工作平台主要是Windows，需要经常发布版本到maven中央仓库(mvn release:perform),
这个发布动作我多数是在Bit Bash环境下完成的。

上传到maven中央仓库的文件都需要mavne-gpg-plugin插件签名：

<plugin>
	<groupId>org.apache.maven.plugins</groupId>
	<artifactId>maven-gpg-plugin</artifactId>
	<version>1.1</version>
	<executions>
		<execution>
			<id>sign-artifacts</id>
			<phase>verify</phase>
			<goals>
				<goal>sign</goal>
			</goals>
            <configuration>
                <useAgent>true</useAgent>
			</configuration>
		</execution>
	</executions>
</plugin>

当我想要切换到Windows的命令行环境(CMD)执行时，mavne-gpg-plugin插件总是报错：

gpg: signing failed: No secret key

原因就在于Bit Bash 和 CMD 指向不同的 GPG 配置和密钥存储位置。
Bit Bash的GPG配置和密钥存储位置:

$HOME/.gnupg
即 /c/Users/10km0
即 C:\Users\$USERNAME\.gnupg

CMD 下gnupg的GPG配置和密钥存储位置:

%APPDATA%\gnupg
即 C:\Users\%USERNAME%\AppData\Roaming\gnupg

所以解决这个问题的办法就是将 Bit Bash 环境中的 GPG 密钥导入到 CMD环境中的 GPG.

导出密钥

在Bit Bash 环境执行下面的命令将所有私钥和公钥导出到指定的文件(private-keys.asc,public-keys.asc)

• 导出私钥：

  gpg --export-secret-keys --armor > private-keys.asc

• 导出公钥：

  gpg --export --armor > public-keys.asc

导入密钥

在CMD环境执行下面的命令将private-keys.asc,public-keys.asc文件保存的私钥和公钥在 CMD 中导入。

• 导入私钥：

  gpg --import private-keys.asc

• 导入公钥：

  gpg --import public-keys.asc