複数のサーバーやPCを使っていると、~/.ssh/config や秘密鍵の管理がどんどん面倒になりますよね。とはいえ、SSHの秘密鍵を手作業でコピーするのは避けたいし、かといってそのままGitHubで管理するのはリスキー…。
そこで今回は、git-crypt を使ってセキュアに .ssh 配下をGitHubで管理する方法を紹介します。
もちろん、GitHubリポジトリは private に設定してください！
1. git-crypt のインストール
まず、git-crypt を各自の環境にインストールしましょう。
-
macOS:
brew install git-crypt -
Ubuntu / Debian:
sudo apt-get update sudo apt-get install git-crypt -
その他のOS:
公式リポジトリ からソースビルドしてください。
2. リポジトリの準備と git-crypt の初期化
-
リポジトリを作成・初期化
cd ~/.ssh git init -
git-crypt を初期化
git-crypt init
3. 暗号化対象ファイルの指定（.gitattributes）
git-crypt は、特定のファイル/パスだけを暗号化対象にできます。
例えば、config や id_rsa などを含めたい場合は .gitattributes に以下を記述します。
# すべてのファイルを暗号化
* filter=git-crypt diff=git-crypt
# ただし、以下のファイルは暗号化対象から除外
config -filter -diff
README.md -filter -diff
🧪 4. 暗号化チェック用ファイルの作成
暗号化が効いているかの確認用に、以下のような checker.txt を用意しておきます。
If you can read this, encryption is not working.
このファイルがGitHub上で平文で見えていたらアウトです。
ついでに .gitignore も作っておきましょう（例: macOS用）:
echo .DS_Store > .gitignore
📤 5. Gitリモート登録とコミット
git remote add origin git@github.com:yourname/.ssh.git
git add --all
git commit -m "Add git-crypt attributes for sensitive files"
git push -u origin main
🧑💻 6. GPGキーの登録（復号できるユーザーの追加）
-
GPGキーがない場合は生成
gpg --full-generate-key -
自分のGPGキーIDを確認
gpg --list-secret-keys --keyid-format LONG出力例:
sec rsa4096/ABCD1234EFGH5678 2024-01-01 [SC] -
復号可能なユーザーとしてGPGキーを登録
git-crypt add-gpg-user ABCD1234EFGH5678
🔄 7. 別のPCで復号する手順（秘密鍵の移動）
✅ 現在のPCでの操作
-
秘密鍵をエクスポート
gpg --export-secret-keys -a ABCD1234EFGH5678 > mykey-private.asc -
USB/SCPなどで安全に別PCへコピー
⚠ このファイルは絶対に流出させないように！
✅ 別のPCでの操作
-
秘密鍵をインポート
gpg --import mykey-private.asc -
キーがインポートされたか確認
gpg --list-secret-keys -
リポジトリをクローン
git clone git@github.com:yourname/.ssh.git cd .ssh -
git-cryptで復号git-crypt unlockこれで、暗号化されていたファイルがローカルで復号されます。
📎 補足：公開鍵も一緒に渡す場合
必要に応じて、公開鍵もエクスポート可能です。
gpg --export -a ABCD1234EFGH5678 > mykey-public.asc
ただし、秘密鍵をインポートすると公開鍵も含まれているので、通常は不要です。
🔒 最後に：セキュリティ上の注意
-
mykey-private.ascは作業後に必ず削除（shred推奨） - GPGキーにはパスフレーズをかけておく
- 信頼できるPC以外では秘密鍵を扱わない
✅ まとめ
-
git-crypt+ GPG を使えば、SSH設定や秘密鍵をセキュアにGit管理できる -
.gitattributesでファイルを選択的に暗号化 - GPGキーを使って復号権限をコントロール
- リポジトリは必ず private に！
安全に運用しながら、SSH設定の煩雑さを一気に解消していきましょう 💪