Pour ceux qui souhaitent signer leur commit, ce n'est pas l'extension "gpg" qu'il faut utiliser, car cette extension permet de signer le répertoire à un moment donné, et donc de rajouter un commit de plus.

Pour pouvoir signer les commits, il faut pour celà utiliser l'extension "commitsigns", à télécharger actuellement sur cette page https://bitbucket.org/aragost/commitsigs/src/.

Suivez la configuration, et c'est tout, la demande de la signature se fera à chaque commande "commit", pas besoin de faire une quelconque autre action.

Très bonne remarque au sujet de GnuPG et des méta-données.

En résumé, utiliser l'option "throw-keyids" par défaut n'est pas une bonne idée, mais il est tout à fait possible de l'utiliser ponctuellement, en ligne de commande avec "--throw-keyids"