在将 Maven 的包上传到中央仓库并且创建发行版之前需要对包进行 GPG 签名。
如果你使用的是 Window 操作系统，请参考：https://www.ossez.com/t/windows-gpg-key/745页面中的内容来对 GPG key 生成器进行安装，并且创建一个 key。
需要注意的时候，你创建的 Key 还要上传到 Key 的公钥仓库中，具体的办法请参考文章：https://www.ossez.com/t/gpg-maven-upload-your-public-key-and-try-the-operation/785中的内容。
当你完成所有操作后，你就可以对你的 POM 文件进行修改了。
对 POM 文件进行修改
对 POM 进行有几个地方需要进行修改，有些地方的修改是一次性的。
我们假设你现在的 POM 不具有任何部署条件。
我们也是参考了官方的配置文件说明：https://central.sonatype.org/pages/apache-maven.html
首先你的版本号是不能包含有 -SNAPSHOT 这个关键字的。
可以使用下面的命令：
mvnversions:set -DnewVersion=0.0.2
这个 mvn 的命令将会搜索你系统中的版本，并且将版本进行重命名并且统一。
从控制台的输出中，我们已经看到版本号进行了调整。
添加 maven-gpg-plugin 插件
在 pom 文件中，添加 maven-gpg-plugin 插件到插件列表中。
这个插件的位置是位于 build 下面的。
具体内容入下，你可以不需要对任何内容进行修改，如果你有高版本的话，也可以使用高版本。
org.apache.maven.pluginsmaven-gpg-plugin1.5sign-artifactsverifysign
添加 .m2 目录下的 settings.xml
需要添加的内容如下：
ossrhtruegpg2the_pass_phrase
需要注意的是可以执行的文件，在上面我们使用了 gpg2，如果你的操作系统中没有这个的话，你有可能会使用 gpg，这个与你的安装有关。
可以在 Windows 下运行 cmd，以确定 gpg 被添加到你的系统中了。
秘钥部分为最开始你创建的秘钥，这个是在 Kleopatra 中可以找到的。
根据你需要安装的秘钥，拷贝上面的 Key-ID 填到这里即可。
完成所有上面的配置后运行命令：
mvnclean deploy
然后等待服务器的反馈结果。
一般来说需要几个小时后你的库才会被全世界都看到。
是不是很激动呀。
鼓励所有有条件的公司和个人都可以这样将开源项目上传到中央 Maven 仓库中。
网友评论