要使用 Signing 插件，请在构建脚本中包括以下语句：

apply plugin: 'signing'

为了创建 PGP 签名，你将需要1个密钥对（有关使用GnuPG 工具创建密钥对的介绍可以在GnuPG Howto中找到）。您需要向签名插件提供你的关键信息，即以下3项信息：

这些条目必须分别作为属性项目signing.keyId、 signing.password和signing.secretKeyRingFile 进行提供。鉴于这些值的个人和私人性质，1个好的做法是将它们保存在用户的gradle.properties文件（第14.2 节，“Gradle 属性和系统属性”中所述）。

signing.keyId=24875D73
signing.password=secret
signing.secretKeyRingFile=/Users/me/.gnupg/secring.gpg

如果在用户的gradle.properties文件中指定的信息不合适你的环境，你可以提供这些信息，但你需要手动设置项目的属性。

import org.gradle.plugins.signing.Sign

gradle.taskGraph.whenReady { taskGraph ->
    if (taskGraph.allTasks.any { it instanceof Sign }) {
        // Use Java 6's console to read from the console (no good for a CI environment)
        Console console = System.console()
        console.printf "\n\nWe have to sign some things in this build.\n\nPlease enter your signing details.\n\n"

        def id = console.readLine("PGP Key Id: ")
        def file = console.readLine("PGP Secret Key Ring File (absolute path): ")
        def password = console.readPassword("PGP Private Key Password: ")

        allprojects { ext."signing.keyId" = id }
        allprojects { ext."signing.secretKeyRingFile" = file }
        allprojects { ext."signing.password" = password }

        console.printf "\nThanks.\n\n"
    }
}

除配置内容要如何签名（即签名配置），你还必须指定哪些文件要签名。Signing 插件提供了1个DSL，它允许你指定应签名的任务及配置。

signing {
    sign configurations.archives
}

> gradle signArchives
:compileJava
:processResources
:classes
:jar
:signArchives

BUILD SUCCESSFUL

Total time: 1 secs

task stuffZip (type: Zip) {
    baseName = "stuff"
    from "src/stuff"
}

signing {
    sign stuffZip
}

> gradle signStuffZip
:stuffZip
:signStuffZip

BUILD SUCCESSFUL

Total time: 1 secs

version = '1.0-SNAPSHOT'
ext.isReleaseVersion = !version.endsWith("SNAPSHOT")

signing {
    required { isReleaseVersion && gradle.taskGraph.hasTask("uploadArchives") }
    sign configurations.archives
}

当通过 Signing DSL指定甚么要被签名的时候，生成的signature会自动地加入到 signatures 和 archives 的依赖配置中。这意味着，如果你想要将你的签名和artifacts上传到你的散布仓库中，正常来说你只需要履行uploadArchives任务。

当为你的artifacts部署签名到 Maven 仓库时，你还想签名发布的 POM 文件。签名插件添加了1个signing.signPom() （请参见： SigningExtension.signPom()）方法，这个方法可以在你的上传任务配置的beforeDeployment()块中使用。

uploadArchives {
    repositories {
        mavenDeployer {
            beforeDeployment { MavenDeployment deployment -> signing.signPom(deployment) }
        }
    }
}

当不需要签名，和由于缺少配置（即没有签名证书）而不能签名 POM 的时候，signPom()方法将甚么都不会做，并且不会进行任何的提示。