一、核心对比表维度 SSH 密钥✍️ GPG 密钥 私人令牌本质密钥对公钥私钥密钥对公钥私钥一串随机字符串作用免密 push/pull 的身份认证给 commit签名证明是你提交的代替密码认证 / 调 API生成位置本地终端ssh-keygen本地终端gpgGitee网页上生成配到 Gitee上传公钥上传公钥无需上传网页直接生成怎么用远程地址用 SSH 形式配置 git 后每次提交自动签名密码栏填 token / API 请求头秘密部分私钥留本地私钥留本地整串都是秘密能否登录✅ 能❌ 不能✅ 能代替密码二、分别怎么生成、怎么用 SSH 密钥# 生成本地 ssh-keygen -t ed25519 -C 你的邮箱example.com # 生成两个文件~/.ssh/id_ed25519私钥留在本地和 id_ed25519.pub公钥配到 Giteecat ~/.ssh/id_ed25519.pub复制 → Gitee 设置 → 安全设置 →SSH公钥→ 粘贴。使用远程地址换成 SSH 形式push 自动认证git remote set-url origin gitgitee.com:用户名/仓库.git git push # 不再问密码✍️ GPG 密钥# 生成本地 gpg --full-generate-key # 姓名/邮箱要和 Gitee 账号一致 gpg --list-secret-keys --keyid-formatlong # 记下 key ID如 ABCD1234EFGH5678 gpg --armor --export ABCD1234EFGH5678 # 导出公钥配到 Gitee复制导出内容 → Gitee 设置 → 安全设置 →GPG公钥→ 粘贴。使用配置 git 后每次提交自动签名git config --global user.signingkey ABCD1234EFGH5678 git config --global commit.gpgsign true git commit -m ... # 提交自动带签名Gitee 显示绿色「已验证」 私人令牌生成Gitee 网页 → 设置 → 安全设置 →私人令牌→ 生成新令牌勾权限范围⚠️只显示一次。使用两种# 1) HTTPS push 时密码栏填令牌 git push # Username: 用户名 / Password: 粘贴令牌 # 2) 调 API curl -H Authorization: token 你的令牌 https://gitee.com/api/v5/user三、一句话记忆想要什么用什么push 时免输密码SSH 密钥让提交防伪造绿色已验证GPG 密钥临时/受限的密码替代品、调 API私人令牌关键区别再强调一遍SSH 和 GPG 都是「本地生成密钥对、只上传公钥、私钥留本机」私人令牌则是「网页直接生成一整个秘密字符串」没有公私钥之分。