Невозможно получить секретный ключ из файла набора ключей secring.gpg, так как он не существует - PullRequest
Новая
       16

Невозможно получить секретный ключ из файла набора ключей secring.gpg, так как он не существует

0 голосов
/ 11 октября 2019

Я хочу опубликовать свой проект в Maven, используя maven-publish и signing. Проблема в том, что когда я пытаюсь опубликовать: gradle publish я получаю эту ошибку: 

 * What went wrong: Execution failed for task ':project:signMavenJavaPublication'.
    > Unable to retrieve secret key from key ring file '/Users/nick/.gnupg/secring.gpg ' as it does not exist

Перед публикацией я генерирую ключ следующим образом:

  1. gpg --gen-key
  2. gpg --export-secret-keys> ~ / .gnupg / secring.gpg

Тогда я меняю свой ~/.gradle.gradle.properties: 

signing.keyId=ID
signing.password=PASS
signing.secretKeyRingFile=/Users/nick/.gnupg/secring.gpg

Мойgradle.build выглядит следующим образом: 

subprojects {
    if (it.name != 'exclusion') {
        apply plugin: 'java-library'
        apply plugin: 'maven-publish'
        apply plugin: 'signing'
    }

    dependencies {
...
    }

    test {
        useJUnitPlatform()

        testLogging {
            events "passed", "skipped", "failed"
        }

        testClassesDirs = sourceSets.test.output
        classpath = sourceSets.test.runtimeClasspath
    }

    task sourcesJar(type: Jar) {
        from sourceSets.main.allJava
        archiveClassifier = 'sources'
    }

    task javadocJar(type: Jar) {
        from javadoc
        archiveClassifier = 'javadoc'
    }

    javadoc {
        if(JavaVersion.current().isJava9Compatible()) {
            options.addBooleanOption('html5', true)
        }
    }

    if (it.name != 'exclusion') {
        publishing {
            publications {
                mavenJava(MavenPublication) {
                    artifactId = it.name
                    from components.java
                    artifact sourcesJar
                    artifact javadocJar
                    versionMapping {
                        usage('java-api') {
                            fromResolutionOf('runtimeClasspath')
                        }
                        usage('java-runtime') {
                            fromResolutionResult()
                        }
                    }
                    pom {
...
                        licenses {
...
                        }
                        developers {
...
                        }
                        scm {
...
                        }
                    }
                }
            }

            repositories {
                maven {
...
                }
            }
        }

        if (project.hasProperty("signing.keyId")) {
            signing {
                sign publishing.publications.mavenJava
            }
        }
    }
}

Что я делаю не так?

1 Ответ

0 голосов
/ 13 октября 2019

Итак, я решил эту проблему, сгенерировав не secring.gpg, а secring.kbx: 

gpg --export-secret-keys -o ~/secring.kbx

Я не уверен, что это правильный подход, но, по крайней мере, плагин Gradle может, наконец,

...